เป็นไปได้ที่จะสร้าง ETH ที่ไม่มีที่สิ้นสุด! - BitcoinEthereumNews.com
วลาดิสลาฟโซปอฟ โซลูชันการปรับขนาด Ethereum ชั้นนำจะอนุญาตให้ผู้ไม่หวังดีสร้าง ETH . ที่ไม่มีที่สิ้นสุด เนื้อหา Infinite Ethers สำหรับผู้โจมตีในแง่ดีที่อาจเกิดขึ้น แก้ไขข้อผิดพลาด เงินรางวัล 2 ล้านเหรียญมาถึงแฮ็กเกอร์หมวกขาว Optimism โซลูชันการปรับขนาดชั้นที่สองที่ได้รับความนิยมมากที่สุดของ Ethereum มีความเสี่ยงต่อการโจมตีแบบ “Unbridled Optimism” — เช่นเดียวกับส้อม Boba และ Metis Infinite Ethers สำหรับผู้โจมตีในแง่ดีที่อาจเกิดขึ้น Jay Freeman ผู้พัฒนามากประสบการณ์ซึ่งเป็นที่รู้จักกันดีในฐานะผู้ร่วมก่อตั้ง Orchid และผู้พัฒนาหลักของ iOS Jailbreak และเครื่องมือ Cydia ได้เผยแพร่บล็อกโพสต์โดยละเอียดเกี่ยวกับวิธีที่ Go-Ethereum fork Optimism อาจถูกแฮ็ก เมื่อสัปดาห์ที่แล้ว ฉันค้นพบ (และรายงาน) บั๊กที่สำคัญ (ซึ่งได้รับการแก้ไขอย่างสมบูรณ์แล้ว) ใน @optimism พีบีซี (โซลูชันการปรับขนาดเลเยอร์ 2 สำหรับ Ethereum) ที่จะอนุญาตให้ผู้โจมตีพิมพ์โทเค็นในปริมาณที่ต้องการ ซึ่งฉันได้รับรางวัล $2,000,042 https://t.co/J6KOlU8aSW - เจย์ฟรีแมน (saurik) (@saurik) กุมภาพันธ์ 10, 2022 ตามคำอธิบายโดยละเอียดของเขา ผู้ประสงค์ร้ายสามารถ สร้าง โทเค็น ETH จำนวนตามอำเภอใจบนบล็อคเชนใด ๆ ที่ใช้ Optimism Virtual Machine (OVM) สิ่งนี้สามารถทำได้โดยการเรียกใช้รหัส op-code ของ SELFDESRUCT ซ้ำๆ ในสัญญากับ mainet Ethers บนยอดคงเหลือ ผู้โจมตีสามารถเพิ่มการถือครอง ETH ได้ไม่จำกัด นอกจากนี้ Optimism forks Boba และ Metis มีแนวโน้มที่จะออกแบบการโจมตีที่คล้ายกัน แก้ไขข้อผิดพลาด เงินรางวัล 2 ล้านเหรียญมาถึงแฮ็กเกอร์หมวกขาว ตามคำแถลงของทีม Optimism ผู้เชี่ยวชาญของพวกเขายืนยันว่าบั๊กไม่เคยถูกแฮ็กเกอร์ ของจริง ใช้ประโยชน์จากช่องโหว่นี้ ดังนั้น เงินทุนของผู้ใช้ทั้งหมดจึงปลอดภัย แพตช์การโผล่ออกมาได้รับการเผยแพร่บน Optimism mainet และ Kovan testnet เพียงไม่กี่ชั่วโมงหลังจากที่บั๊กถูกเปิดเผย ผู้ให้บริการฟอร์กและบริดจ์ทั้งหมดได้รับการแจ้งเตือน: พวกเขาควรอัปเดตซอฟต์แวร์ของตนเป็น L2Geth เวอร์ชัน v0.5.11 เพื่อให้ระบบซิงโครไนซ์กับ Optimism แพลตฟอร์มดังกล่าวมอบเงินรางวัลสูงสุด 2,000,042 ดอลลาร์แก่ Freeman ผ่านเครื่องมือหาค่าหัวบั๊ก Immunefi แฮ็กเกอร์หมวกขาวประกาศว่าเขาจะปกปิดอุบัติเหตุในวันที่ 18 กุมภาพันธ์ระหว่างการประชุม EHDenver ที่มา: https://u.today/jailbreak-veteran-discloses-a-bug-in-optimism-it-was-possible-to-create-infinite-eth แบ่งปันสิ่งนี้: Twitter Facebook LinkedIn Reddit Tumblr Pinterest กระเป๋าเสื้อ โทรเลข WhatsApp Skype Tags: สร้าง, ผลประโยชน์ทับซ้อน, อนันต์นำทางโพสต์ข้อผิดพลาดที่สำคัญใน Ethereum L2 Optimism, เงินรางวัล 2 ล้านเหรียญที่จ่ายไปS&P 500: นักวิเคราะห์เตือน 8 หุ้นร่วงยังมีขาดทุนอีกมาก