كشف هاكر أخلاقي ثغرة كبيرة في الجسر الذي يربط بين Ethereum و Arbitrum Nitro
كشف أحد الهاكرز الذي وصف نفسه بهاكر ذو قبعة البيضاء عن “ثغرة أمنية بملايين الدولارات” في الجسر الذي يربط بين Ethereum و Arbitrum Nitro وتلقى مكافأة قدرها 400 إيثر (ETH) مقابل اكتشافه.
وصف المخترق ، المعروف باسم riptide على Twitter ; الاستغلال بأنه استخدام وظيفة التهيئة لتعيين عنوان الجسر الخاص به ; والذي من شأنه أن يخطف جميع ودائع ETH الواردة من أولئك الذين يحاولون ربط الأموال من Ethereum إلى Arbitrum Nitro.
أوضح Riptide الثغرة في منشور على موقع Medium يوم الثلاثاء: “يمكننا إما استهداف ودائع ETH الكبيرة بشكل انتقائي للبقاء غير مكتشفة لفترة أطول من الوقت ; أو سحب كل إيداع يأتي عبر الجسر ، أو الانتظار وتشغيل إيداع ETH الضخم التالي.”
كان من الممكن أن يكون الاختراق قد حقق عشرات أو حتى مئات الملايين من ETH ، حيث كان أكبر تدفق للإيداع المسجل في البريد الوارد هو 168000 ETH بقيمة تزيد عن 225 مليون دولار ; وتراوحت الإيداعات النموذجية من 1000 إلى 5000 ETH في فترة 24 ساعة ; بقيمة بين 1.34 دولار و 6.7 مليون دولار.
على الرغم من إمكانية تحقيق الأرباح من المكاسب غير المشروعة ; إلا أن riptide كان ممتنًا لأن “فريق Arbitrum” قدم مكافأة قدرها 400 ETH ، تبلغ قيمتها أكثر من 536,500 دولار. ومع ذلك ، أضافوا لاحقًا على Twitter أن مثل هذا الاكتشاف “يجب أن يكون مؤهلاً للحصول على مكافأة قصوى” ; والتي تبلغ قيمتها 2 مليون دولار.
لم تعلق Arbitrum ولا الشركة المبتكرة OffChain Labs علنًا على الاستغلال.
إن Arbitrum هو حل تراكمي من الطبقة 2 لـ Ethereum ، حيث يجمع مجموعات من المعاملات قبل إرسالها إلى شبكة Ethereum في محاولة لتقليل ازدحام الشبكة وتوفير الرسوم. أطلقت Arbitrum Nitro في 31 أغسطس ; وهي ترقية تهدف إلى تبسيط الاتصال بين Arbitrum و Ethereum ، بالإضافة إلى زيادة معدل نقل المعاملات برسوم أقل.
نجحت عمليات اختراق الجسر ذات النمط المماثل للمُستغِلين هذا العام ; ولا سيما 100 مليون دولار سرقت من جسر هورايزون في يونيو وحادث جسر نوماد الأخير في أغسطس ; والذي شهد استنزاف 190 مليون دولار من قبل الهاكرز الأصليين و “المقلدين” لتكرار الاستغلال.
تابعنا على قناة التيلغرام “أخبار العملات المشفرة | أفق الكريبتو” بالنقر على الرابط
لقراءة المزيد من أخبار العملات المشفرة انقر على الرابط
