A tranzakciós díjak csökkentésének tervei miatt az Arbitrum támadásokra érzékeny

Az egyesítés utáni megoldások egyikeként az Ethereum hozzáadta az Arbitrumot a 2. rétegű főhálózatához. Az Ethereum hálózat arra számít, hogy az Arbitrum skálázóeszköz kiküszöböli a magas tranzakciós díjak problémáját és optimalizálja a hálózat méretezhetőségét.

Az Arbitrum skálázó eszköz lehetővé teszi a felhasználók számára a DeFi alkalmazások elérését. Az Arbitrum hálózat szinte rendkívül olcsóvá teszi a token cserét 0.60 centért.

Az Arbitrum hálózat elleni közelmúltbeli white hat hack támadás bizonyos sérülékenységet jelez az Arbitrum hálózaton. Úgy tűnik, az Arbitrum elhanyagolt egy tüzet, miközben üldözte a patkányt.

Az Arbitrum nem vett észre eltérést a legújabb verziójában, miközben megpróbálta segíteni az Ethereumot a tranzakciós költségek csökkentésében. A sebezhetőség miatt a hálózat porózus lett volna, és lehetővé tette volna a hackerek számára, hogy pénzt lopjanak el az Ethereum hálózatból.

A Bridge 1 milliárd dolláros ellopott alap számláját támadja meg a kriptoiparban

Arbutrumnak szerencséje volt, hogy az Oxriptide feltörte a rendszert, és felfedezte a hibát. A fehér kalapos hacker 400 ETH-t kapott, amiért segített megjelölni a hibát.

Az Oxriptide szerint a probléma a tranzakciók hálózaton történő feldolgozásának és benyújtásának módja volt. A hacker elmagyarázta, hogy a sérülékenység kritikus, és lehetővé teheti az összes bejövő ETH-betét ellopását a Layer1-layer2 hídon. A kinyilatkoztatást a csipog.

A híd a tranzakciók benyújtásának és feldolgozásának eszköze. A Bridge lehetővé teszi a felhasználók számára, hogy tokeneket vigyenek át egyik blokkláncról a másikra. A kriptoipar egyik fő biztonsági fenyegetése a hídtámadások, amelyek közel 1 milliárd dollárnyi lopást tettek ki az elmúlt évben.

Az Arbitrum sebezhetőségének részletei

Az Oxriptide feltűnő felfedezést tett a hálózat elleni támadás során. Az egyik legfontosabb a Nitro meghibásodása. A hacker felfedezte, hogy minden bejövő tranzakció üzenetben halad át a hídon az Arbitrum blokklánc Késleltetett postafiókjába.

Az Arbitrum Nitro egy második generációs 2. rétegű roll-up protokoll. Ez egy újonnan frissített skálázóeszköz, amely hatékonyabb vitarendezést és nagyobb átviteli sebességet biztosít, mint a korábbi összesítők.

Arbitrum Nitro A jobb méretezhetőség érdekében az Ethereum Layer-2 felületén valósították meg. Ezen kívül úgy tervezték, hogy támogassa a láncok közötti tranzakciókat és a tranzakció-ellenőrzést, többek között.

A késleltetett beérkező levelek egy olyan eszköz, amely az összes tranzakció ellenőrzésére szolgál az intelligens szerződések feldolgozási állapotának ellenőrzésére. Az Oxriptide észrevette, hogy az adattároló helyek üresek a Nitro meghibásodása miatt. Ez a meghibásodás bárki számára lehetővé teheti a híd intelligens szerződéseinek manipulálását.

A hiba azért következett be, mert a fejlesztők eltávolítottak egy kódot, amely megvédi a sebezhetőséget az olcsó tranzakciók érdekében. A fejlesztők azonban nem észlelték a fenyegetést.

A probléma észlelésének elmulasztása több száz millió dollárba került volna az Ethereumnak. A postafiók naponta rögzít, de a legnagyobb 168,000 250 ETH (kb. XNUMX mm).

Kiemelt kép a Pixabayről és diagram a TradingView.com-ról