一位 Twitter 用户发现了 BitBTC 桥中的一个重大漏洞。 – 比特媒体

BitBTC 互联网桥, 用于在 Optimism 和 BitAnt 之间转移资产, 原来是脆弱的, 然而，桥梁开发商并没有立即关注这些警告.

Arbitrum 解决方案的领先开发人员之一 Lee Bousfield 在 Twitter 上宣布了这一消息。 (李·布斯菲尔德). 据他说 словам, уязвимость позволяет выпустить в смарт-контракте BitBTC «фейковые» токены, а затем обменять их на реальные.

«Мост BitBTC для сети Optimism имеет очень простую уязвимость. Но их команда меня проигнорировала, поэтому напишу здесь. Смысл в том, что на стороне Optimism вы можете взять любой токен, и выбрать адрес на первом уровне сети. При этом мост не принимает во внимание, что это токен L2 и просто создает токен L1. 那是, злоумышленник может создать собственный токен на Optimism, соотнести его с реальным токеном BITBTC первого уровня на BitBTC и вывести средства», – сообщил Боусфилд.

通过 10 часов Боусфилд написал, что команда разработчиков BitAnt исправила уязвимость в смарт-контракте моста BitBTC.

Разработчик Optimism Кевин Фихтер (Kevin Fichter) подтвердил уязвимость, но подчеркнул, что она обнаружена именно в мосте BitBTC и под угрозой оказался только токен BITBTC. Остальные активы в безопасности. Также он призвал всех пользоваться стандартным мостом Optimism для перемещения активов.

记起, что октябрь уже стал рекордным месяцем по объему украденных средств из криптовалютных проектов, причем львиная доля активов была похищена из межсетевых мостов.