Cinco solicitudes de retiro falsas superaron el mecanismo de verificación de Ankr Bridge, causando una pérdida estimada de 304.500 USD según SlowMist. El atacante utilizó la misma transacción en Optimism, pero cambió la dirección de recepción, el tipo de token y la cantidad a retirar. El punto crítico es que las cinco solicitudes tenían firmas válidas según la verificación del sistema. El origen de estas firmas aún no se ha aclarado. Un puente de cadena de bloques puede verificar firmas con gran precisión, pero aún así transferir fondos incorrectamente si no compara los datos originales. Entonces, ¿cuántos otros protocolos dependen de mecanismos similares?
LinggCompartir
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.