- White Hat ໄດ້ຮັບຮູ້ເຖິງຄວາມອ່ອນແອອັນໃຫຍ່ຫຼວງໃນ ETH ກັບ Arbitrum Bridge.
- White Hat ໄດ້ຮັບ 400 ETH ໃນລາງວັນສໍາລັບການຮັບຮູ້ຈຸດອ່ອນ.
ພື້ນຖານແຮກເກີທີ່ນິຍົມທົ່ວໂລກ ແຮກເກີ ແຮກເກີ ຫມວກຂາວໄດ້ວາງ "ຊ່ອງໂຫວ່ຫຼາຍລ້ານໂດລາ." ຢູ່ເທິງຂົວ, ເຊິ່ງຊ່ວຍ Ethereum ແລະ Arbitrum ໃນການເຊື່ອມໂຍງ, ແລະກຸ່ມໄດ້ຮັບລາງວັນເປັນຈໍານວນຫຼວງຫຼາຍຂອງ 400 Ether ສໍາລັບການຮັບຮູ້ບັນຫາ.
ແຮກເກີຫມວກຂາວເປັນທີ່ນິຍົມໃນສື່ສັງຄົມທີ່ມີຊື່ຜູ້ໃຊ້ Riptide. ແຮກເກີກໍານົດການຂູດຮີດເປັນການນໍາໃຊ້ຫນ້າທີ່ເລີ່ມຕົ້ນເພື່ອກໍານົດທີ່ຢູ່ຂົວຂອງພວກເຂົາເຊິ່ງຈະລັກເອົາເງິນຝາກ ETH ເຂົ້າມາທັງຫມົດຈາກຜູ້ທີ່ພະຍາຍາມເຊື່ອມຕໍ່ເງິນຈາກ Ethereum ກັບ Arbitrum Nitro.
ໃນວັນທີ 20 ເດືອນກັນຍາ, Riptide ໄດ້ອະທິບາຍໃນບົດຄວາມ Medium ຂອງຕົນວ່າ "ພວກເຮົາສາມາດເລືອກເປົ້າຫມາຍເງິນຝາກ ETH ຂະຫນາດໃຫຍ່ທີ່ຈະບໍ່ໄດ້ຮັບການກວດພົບສໍາລັບໄລຍະເວລາທີ່ຍາວນານ, ດູດເອົາທຸກໆເງິນຝາກທີ່ເຂົ້າມາຜ່ານຂົວ, ຫຼືລໍຖ້າແລະແລ່ນຕໍ່ໄປ. ເງິນຝາກ ETH.”
ການແຮັກສາມາດສ້າງມູນຄ່າ ETH ຫຼາຍສິບ ຫຼືຫຼາຍຮ້ອຍລ້ານໄດ້ ເນື່ອງຈາກເງິນຝາກທີ່ໃຫຍ່ທີ່ສຸດທີ່ລົງທະບຽນຢູ່ໃນກ່ອງຈົດໝາຍແມ່ນ 168,000 ETH ມູນຄ່າຫຼາຍກວ່າ 225 ລ້ານໂດລາສະຫະລັດ; ເງິນຝາກປົກກະຕິຕັ້ງແຕ່ 1000 ຫາ 5000 ETH ໃນ 24 ຊົ່ວໂມງ, ມີມູນຄ່າລະຫວ່າງ $1.34 ຫາ 6.7 ລ້ານໂດລາສະຫະລັດ.
ແທນທີ່ຈະມີລາຍໄດ້ຈາກວິທີການທີ່ບໍ່ຖືກຕ້ອງທາງດ້ານກົດຫມາຍແລະບໍ່ຕ້ອງການ, Riptide ສະແດງຄວາມຍິນດີທີ່ "ທີມງານ Arbitrum ທີ່ມີພື້ນຖານທີ່ສຸດ" ໄດ້ໃຫ້ລາງວັນໃຫ້ພວກເຂົາດ້ວຍ 400ETH, ມູນຄ່າຫຼາຍກວ່າ 536,500 ໂດລາ, ແຕ່ໃນອະນາຄົດກຸ່ມດັ່ງກ່າວໄດ້ລົງໃນ Twitter ວ່າການຄົ້ນຫາປະເພດນີ້ຄວນຈະໄດ້ຮັບລາງວັນສູງສຸດ 2 ລ້ານໂດລາ.
ບໍ່ມີຂໍ້ຕົກລົງໃຫຍ່ພຽງແຕ່ການເຊື່ອມຕໍ່ເຢັນ $470mm ຜ່ານສັນຍາ Inbox ດຽວກັນ
ແນ່ນອນຄວນຈະມີສິດໄດ້ຮັບຄ່າຕອບແທນສູງສຸດ
— riptide (@0xriptide) ກັນຍາ 20, 2022
Arbitrum ແມ່ນການແກ້ໄຂການຂະຫຍາຍທີ່ຍອມຮັບຢ່າງກວ້າງຂວາງທີ່ສຸດໃນ Ethereum. ໃນປັດຈຸບັນມັນຈັດອັນດັບທໍາອິດໂດຍລວມໃນ Total Value Locked (TVL). TVL ເປັນຕົວຊີ້ວັດທີ່ວັດແທກມູນຄ່າທີ່ເກັບໄວ້ໃນສັນຍາອັດສະລິຍະຂອງໂປຣໂຕຄໍ. ແລະສໍາລັບການ rollups ດີແລະ #7 ທົ່ວ blockchain ທັງຫມົດ.
Offchain Labs ຍົກລະດັບຂອງຕົນ ArbOS(Arbitrum Operating System) ອົງປະກອບທີ່ໄດ້ຖືກຂຽນຄືນໃຫມ່ໃນການຂຽນໂປຼແກຼມໂປຼແກຼມພາສາ Go. ສະບັບປັບປຸງຂອງ ArbOS ຈະຊ່ວຍເພີ່ມການສື່ສານຂ້າມຕ່ອງໂສ້ລະຫວ່າງ Arbitrum ແລະ Ethereum, ລວມທັງການເຮັດທຸລະກໍາ batching ແລະການບີບອັດຂໍ້ມູນ, ເຊິ່ງໃນທີ່ສຸດຈະຊ່ວຍຫຼຸດຜ່ອນຄ່າໃຊ້ຈ່າຍຂອງ Ethereum mainnet.
ທີ່ມາ: https://www.thecoinrepublic.com/2022/09/21/white-hat-discovers-massive-vulnerability-in-eth-to-arbitrum-bridge/