Arbitrum, популярное решение уровня 2 для Ethereum, 19 сентября вступило в контакт с белым хакером. Согласно источнику, хакер обнаружил потенциальную уязвимость в коде Arbitrum. В результате сеть использовала 400 ETH на сумму около 560 000 долларов США в качестве выплаты.
За прошедшие годы в криптоиндустрии произошло множество взломов и эксплойтов. Некоторые инциденты со взломом связаны с уязвимостями, которые хакеры обнаруживают в криптосетях.
Некоторые белые хакеры иногда соглашаются и получают вознаграждение от протоколов. Но другие хакеры уведут свободные средства, которые они найдут из-за утечек в сети.
Хакер под ником Riptide в Твиттере обнаружил ошибки в смарт-контрактах, написанных в Solidity. Riptide был обнаружен после сканирования кода Arbitrum Nitro за несколько недель до его выпуска. Хакер хотел проверить контракты, чтобы убедиться, что их обновление прошло успешно.
Хакер обнаружил уязвимость в мосте Arbitrum L1-L2
После полного обновления Riptide обнаружил несколько ошибок моста, которые препятствовали его бесперебойной работе. Наконец, хакер провел тщательную проверку и обнаружил задержку в секвенсоре входящих сообщений моста.
Согласно Riptide, пользователь может подписать и опубликовать транзакцию L1 в папке «Отложенные входящие» цепочки Arbitrum, чтобы отправить сообщение секвенсору. Такой процесс в основном применяется при использовании моста для внесения ETH или других токенов.
Повторно просканировав договор, хакер обнаружил критическую уязвимость в договоре. Riptide отметил, что в секвенсоре входящих сообщений есть ошибка, из-за которой он или любой паршивый актер может выкачивать миллионы долларов.
Прежде чем их заметят, они могли перенаправить входящие депозиты ETH с моста L1 на мост L2 в свои кошельки.
После обнаружения Riptide сообщил об уязвимости в Arbitrum и запросил вознаграждение всего в 400 ETH. Однако переигровка удивила Arbitrum, поскольку они уже предложили хакеру максимум 2 миллиона долларов.
Криптопространство и взлом в белых шляпах
Криптопространство столкнулось с несколькими взломами в белых шляпах. Такие взломы на разных платформах связаны с обнаружением потенциальных уязвимостей в смарт-контрактах или коде сети.
Сотрудник Orchid, протокол DeFi VPN, Джей «Саурик» Фриман сообщил об уязвимости в Optimism, решении масштабируемости Ethereum L2. В результате протокол наградил Фримена 2 миллионами долларов.
Цена Ethereum растет на графике l Источник: ETHUSDT на TradingView.com
Кроме того, в середине февраля Coinbase передала 250 000 долларов хакеру, известному как Tree of Alpha. Хакер обнаружил ошибку в функции «Расширенная торговля» криптобиржи и спас около миллиарда долларов убытков. Coinbase сообщила, что этот платеж является огромным вознаграждением в ее истории.
Напомним, что в марте 2022 года Arbitrum пострадал от хакерской атаки и потерял более 100 NFT от TreasureDAO. На момент инцидента стоимость токенов составляла около 1,4 млн долларов США.
Избранное изображение Pixabay, диаграмма: TradingView.com
