Пять фальшивых запросов на вывод средств обойшли систему проверки Ankr Bridge, причинив ущерб на сумму около 304 500 долларов США, согласно SlowMist. Злоумышленник использовал одно и то же транзакционное сообщение на Optimism, но изменил адрес получателя, тип токена и сумму вывода. Опасность заключается в том, что все пять запросов имели действительные подписи, подтвержденные системой. Происхождение этих подписей пока не установлено. Блокчейн-мост может точно проверять подписи, но все равно неверно переводить средства, если не сопоставляет исходные данные. Тогда сколько еще протоколов полагаются на аналогичный механизм?
LinggПоделиться
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.