多链中的漏洞可能会导致加密资产丢失 $1 十亿 – 比特媒体

DeFi 安全公司 Dedaub 发现多链协议中的漏洞, 能够导致资产价值被盗 $1 十亿.

该漏洞于上周首次发现, 当黑客用它来将加密货币带到 $2 百万. Dedaub 在其博客上发表声明称, 该资产的价值 500 更多倍. 而且, 事实证明, 有两个漏洞. 其中之一在 WETH 流动性池中, а другая ― в смарт-контракте маршрутизатора. Это подсистема, распределяющая токены по сетям.

«Угроза была значительной. Ее можно назвать максимально возможной для одного протокола. 如果该漏洞被充分利用，价值 10 亿美元的资产将面临风险。. 这将是历史上最大的黑客攻击之一。”, - 写下 Dedaub 的代表.

根据计算机安全专家的说法, 黑客可以获得 $431 只需一笔交易即可获得 100 万 WETH 代币. 这些资金仅存储在三个钱包中, 包括 AnySwap Fantom 桥地址, 哪里有 $367 百万. 黑客还可以从 5,000 个用户钱包中提取资金, 未撤销与资金互动的许可的人. 仍然 $40 млн злоумышленники могли бы вывести с пулов ликвидности для других сетей, говорят в Dedaub.

Но главная лазейка для злоумышленников была в мосте AnySwap Fantom Bridge. Помимо кражи хранящихся на адресе $367 百万, 黑客可以通过在以太坊网络中投资代币来无限地使资金翻倍, 在 Fantom 网络上接收它们, 然后从以太坊网络的池中取出代币. 同时，Fantom 网络中的资产将保持合法且有价值.

钱包, 尚未撤销多链智能合约权限的人, 仍然容易受到黑客攻击. 攻击者成功提取了 1,150 ETH ($2.8 百万), 但后来他们归还了它 320 菜单图标 ($780 000). 并且能耗达到, 损失达更多 $2 百万. 此前报道过, 黑客将资产转移到 $1.34 百万.