Syscoin tiết lộ lỗ hổng gây ra bởi sự không khớp trong diễn giải đa lớp

Tin tức từ ME News, ngày 16 tháng 6 (UTC+8), Syscoin đã công bố báo cáo sự kiện bị tấn công, cho biết lỗ hổng này do sự không khớp trong cách diễn giải giữa Syscoin Core và NEVM Relay. Giao dịch hủy UTXO độc hại chứa các cam kết tài sản lặp lại cho cùng một chỉ số đầu ra. Syscoin Core và NEVM Relay diễn giải khác nhau về tải trọng mơ hồ này. Core có thể coi đầu ra là tài sản tùy chỉnh của kẻ tấn công, trong khi relay lại diễn giải cùng giao dịch này là tài sản gốc SYS/SYSX. Syscoin cho biết, số tiền bị đúc trái phép đã được hoàn trả về địa chỉ khôi phục chính thức của Syscoin và sau đó bị tiêu hủy dưới dạng token OP_RETURN chuẩn, khiến chúng không thể bị sử dụng bởi giao thức, đồng thời khôi phục lượng cung token được báo cáo về mức dự kiến. Hiện tại, cầu nối vẫn đang bị tạm dừng và các công việc rà soát cuối cùng cùng khắc phục đang được tiến hành. (Nguồn: Foresight News)