由于一位目光敏锐的 Twitter 用户的工作,BitBTC 和以太坊第 2 层网络 Optimism 之间的跨链桥已经能够避免潜在的代价高昂的漏洞利用。
定制的跨链桥为用户在 Optimism的网络和 BitAnt 的去中心化金融(DeFi)生态系统之间发送资产提供了一个坡道,其中包括收益服务、NFT、掉期和 BitBTC 代币,其中 100 万个 BitBTC 代表 1 个比特币(
L2 网络 Abirtrum技术负责人 Lee Bousfield 在 10 月 18 日的 Twitter 帖子中强调了 BitBTC 桥漏洞,警告称“BitBTC 的 Optimism 桥非常容易受到攻击”。
Bousfield 说他发布了这条推文,因为“团队忽略了我的信息,所以我将在这里发布关键漏洞。”
根据 Bousfield 的说法,BitBTC 桥有一个漏洞,允许攻击者在桥的一侧铸造假代币,并在另一侧将它们换成真实代币。
“网桥的 Optimism L2 侧允许您提取任何代币,并且让该代币选择传递到网桥 L1 侧的 L1Token 地址。然而,L1 桥完全忽略了 L2 令牌是什么,只是继续铸造任意 L1 令牌!” 他写道,并补充说:
“这意味着攻击者可以在 Optimism 上部署自己的代币,为自己提供所有供应,并将该代币的 L1 代币设置为真正的 BitBTC L1 地址。”
为了成功利用该漏洞,Bousfield 概述说“需要 7 天时间才能通过,在此期间可以通过升级修复 L1 桥”。
注意到这一点后不久,有人继续测试该理论,攻击者试图从 Optimism 中提取“2000 亿假 BitBTC”。
据报道,攻击者声称这只是测试。
Bousfield 在大约 10 小时后的后续更新中还指出,在他设法与 BitBTC 团队取得联系后,该漏洞已被修补。
Cointelegraph 已与 BitAnt 团队联系以确认这些细节,如果他们做出回应,将更新故事。
免责声明:以上内容(如有图片或视频亦包括在内)均为平台用户上传并发布,本平台仅提供信息存储服务,对本页面内容所引致的错误、不确或遗漏,概不负任何法律责任,相关信息仅供参考。
本站尊重他人的知识产权、名誉权等法律法规所规定的合法权益!如网页中刊载的文章或图片涉及侵权,请提供相关的权利证明和身份证明发送邮件到qklwk88@163.com,本站相关工作人员将会进行核查处理回复




暂无评论内容