ເຕັກໂນໂລຊີ

ແຮກເກີໝວກຂາວຈົ່ມກ່ຽວກັບລາງວັນ Arbitrum bounty ຫຼັງຈາກປະຫຍັດເຄືອຂ່າຍຈາກການສູນເສຍ 475 ລ້ານໂດລາສະຫະລັດ

09/21/2022
ຂ່າວ Bitcoin Ethereum
ເຊກເຣັກ

Riptide, ແຮກເກີຫມວກສີຂາວທີ່ຄົ້ນພົບຈຸດອ່ອນໃນ Arbitrum, tweeted ວ່າການຄົ້ນຫາຂອງລາວມີສິດໄດ້ຮັບລາງວັນສູງສຸດ $ 2 ລ້ານແທນທີ່ຈະເປັນ 400. ETH ($53,000) ລາງວັນທີ່ລາວໄດ້ຮັບ.

ເຄື່ອງມືການປັບຂະໜາດ Ethereum Arbitrum ໄດ້ຫລົບໜີການແຮັກເງິນຫຼາຍລ້ານໂດລາ ຫຼັງຈາກແຮກເກີພົບເຫັນຊ່ອງໂຫວ່ຢູ່ໃນຂົວເຊື່ອມຕໍ່ເຄືອຂ່າຍ layer2 ກັບເຄືອຂ່າຍຫຼັກຂອງ ETH. ຊ່ອງໂຫວ່ໄດ້ສົ່ງຜົນກະທົບຕໍ່ວິທີການສົ່ງ ແລະປະມວນຜົນທຸລະກຳໃນເຄືອຂ່າຍ ແລະອາດຈະອະນຸຍາດໃຫ້ຜູ້ຫຼິ້ນທີ່ເປັນອັນຕະລາຍລັກເອົາເງິນທັງໝົດທີ່ສົ່ງໄປໃຫ້ເຄືອຂ່າຍ layer2.

ຄວາມອ່ອນແອ

ອີງຕາມ ກັບແຮກເກີຫມວກສີຂາວ, ທຸລະກໍາທີ່ເຂົ້າມາໃນ Arbitrum ຜ່ານຂົວສາມາດຖືກ hijacked ໂດຍຜູ້ຫຼິ້ນທີ່ເປັນອັນຕະລາຍທີ່ສາມາດກໍານົດທີ່ຢູ່ຂອງເຂົາເຈົ້າເປັນທີ່ຢູ່ຜູ້ຮັບ.

Riptide ສືບຕໍ່ວ່າການຂູດຮີດດັ່ງກ່າວສາມາດຖືກກວດພົບເປັນເວລາດົນນານຖ້າແຮກເກີເປົ້າຫມາຍພຽງແຕ່ເງິນຝາກ ETH ຂະຫນາດໃຫຍ່, ຫຼືພວກເຂົາສາມາດມີເງິນຝາກ ETH ທີ່ສໍາຄັນຕໍ່ໄປ.

ຮູບພາບ

ເນື່ອງຈາກເງິນຝາກທີ່ໃຫຍ່ທີ່ສຸດໃນສັນຍາ inbox ໃນ 24 ຊົ່ວໂມງທີ່ຜ່ານມາແມ່ນ 168,000 ETH (250 ລ້ານໂດລາ), ການຂູດຮີດຊ່ອງໂຫວ່ສາມາດນໍາໄປສູ່ການສູນເສຍຫຼາຍຮ້ອຍລ້ານ.

ລາງວັນ Bounty

ໃນຂະນະທີ່ Riptide ໃນເບື້ອງຕົ້ນໄດ້ຍ້ອງຍໍ Arbitrum ສໍາລັບລາງວັນ 400 ETH, ແຮກເກີຫມວກສີຂາວຕໍ່ມາ tweeted ວ່າວຽກງານຂອງລາວສົມຄວນໄດ້ຮັບເງິນສູງສຸດ 2 ລ້ານໂດລາ.

Riptide ກ່າວວ່າ:

"ຈຸດຂອງຂ້ອຍແມ່ນວ່າຖ້າທ່ານປະກາດເງິນລາງວັນ 2 ມມ - ຈົ່ງກຽມພ້ອມທີ່ຈະຈ່າຍມັນເມື່ອມັນຖືກຕ້ອງ. ຖ້າບໍ່ດັ່ງນັ້ນ, ພຽງແຕ່ເວົ້າວ່າ bounty ສູງສຸດແມ່ນ 400 ETH ແລະເຮັດກັບມັນ. ແຮກເກີເບິ່ງວ່າໂຄງການໃດຈ່າຍອອກແລະທີ່ບໍ່ໄດ້. IMO ບໍ່ແມ່ນຄວາມຄິດທີ່ດີທີ່ຈະກະຕຸ້ນໃຫ້ຫມວກສີຂາວໄປ blackhat."

ຄໍາຄິດຄໍາເຫັນໃຫມ່ຂອງ Riptide ໄດ້ຖືກດໍາເນີນຫຼັງຈາກຜູ້ໃຊ້ Twitter ສະແດງໃຫ້ເຫັນວ່າຂົວດັ່ງກ່າວໄດ້ຖືກນໍາໃຊ້ໃນການໂອນເງິນຫຼາຍກວ່າ 400 ລ້ານໂດລາ.

ໃນຂະນະດຽວກັນ, ການຂຸດຄົ້ນຂົວແມ່ນຫນຶ່ງໃນຄວາມກັງວົນດ້ານຄວາມປອດໄພທີ່ໃຫຍ່ທີ່ສຸດໃນອຸດສາຫະກໍາ crypto ໃນປັດຈຸບັນ. ການ​ໂຈມ​ຕີ​ຂົວ​ໄດ້​ພາ​ໃຫ້​ເກີດ​ການ​ໂຈມ​ຕີ ການສູນເສຍ ເກືອບ 1 ຕື້ໂດລາໃນປີທີ່ຜ່ານມາ.

ແຫຼ່ງຂໍ້ມູນ: https://cryptoslate.com/white-hat-hacker-grumbles-over-arbitrum-bounty-reward-after-saving-network-from-475m-loss/