Cinco solicitações de saída falsas contornaram o mecanismo de verificação da Ankr Bridge, causando prejuízos estimados em USD 304.500, segundo a SlowMist. O atacante utilizou a mesma transação na Optimism, mas alterou o endereço de recebimento, o tipo de token e a quantidade retirada. O ponto crítico é que todas as cinco solicitações tinham assinaturas válidas conforme verificado pelo sistema. A origem dessas assinaturas ainda não foi esclarecida. Uma ponte blockchain pode verificar assinaturas com grande precisão, mas ainda assim transferir fundos incorretamente se não comparar os dados originais. Então, quantos outros protocolos ainda dependem de mecanismos semelhantes?
LinggCompartilhar
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.