นักวิจัยด้านความปลอดภัยค้นพบช่องโหว่ของซอฟต์แวร์ที่อาจถูกใช้เพื่อขโมยเงินมากถึง 200 ล้านดอลลาร์จากร่มชูชีพที่เข้ากันได้กับ Ethereum สามตัวบน Polkadot — Moonbeam, Astar Network และ อคาล่า.
นักวิจัยที่รู้จักกันในนาม pwning.eth ได้พบและรายงานช่องโหว่ที่สำคัญในเดือนมิถุนายน เมื่อมีการส่งโปรแกรม ในซอฟต์แวร์ที่ชื่อว่า Frontier ซึ่งใช้สำหรับ "ห่อ" โทเค็นเนทีฟในโครงการบล็อกเชนสามโครงการ (หรือพาราเชน) บน Polkadot เครือข่าย รายงานดังกล่าวถูกส่งไปยัง Immunefi ซึ่งเป็นแพลตฟอร์มการล่าบั๊กที่เน้นการเข้ารหัสลับเมื่อวันที่ 27 มิถุนายน แต่เพิ่งได้รับการเปิดเผยเมื่อไม่นานมานี้
“Pwning.eth พบข้อผิดพลาดที่ส่งผลกระทบต่อระบบนิเวศของ Polkadot ทั้งหมด และจะทำให้แฮ็กเกอร์สามารถขโมยเงินกว่า 200 ล้านดอลลาร์ทั่วทั้ง Moonbeam, Astar Network และ Acala” ตัวแทนจาก Immunefi กล่าวกับ The Block “พวกเขาทั้งหมดเสี่ยงต่อข้อผิดพลาดที่อาจทำให้ผู้ใช้ที่ประสงค์ร้ายสร้างโทเค็นเนทีฟที่ห่อหุ้มไว้ได้”
ในกรณีนี้ การแรปคือกระบวนการแปลงสินทรัพย์ดิจิทัลดั้งเดิมของบล็อกเชนเป็นโทเค็นที่แอพรองรับได้ง่ายกว่า ทำได้โดยใช้สัญญาอัจฉริยะซึ่งเก็บโทเค็นดั้งเดิมไว้ในเอสโครว์และออกโทเค็นที่ห่อไว้ให้กับผู้ใช้
ช่องโหว่บนเครือข่ายทั้งสามอาจถูกนำไปใช้ในทางที่ผิดเพื่อสร้างโทเค็นแบบห่อหุ้มไม่จำกัด ซึ่งรวมถึงห่อหุ้ม astar (WASTR) บน Astar, ห่อหุ้ม moonbeam (WGLMR) บน Moonbeam และห่อหุ้ม moonriver (WMOVR) บน Moonriver ซึ่งเป็นเครือข่ายน้องสาวของ Moonbeam
Immunefi กล่าวว่ามูลค่าโดยประมาณของสินทรัพย์ที่มีความเสี่ยงอยู่ที่ประมาณ 200 ล้านดอลลาร์จากทั้งสามกลุ่ม Parachains หลังจากมีรายงานช่องโหว่ ทีม Parachain ทั้ง XNUMX ทีมได้ทำงานเพื่อแก้ไขและออกแพตช์ฉุกเฉินก่อนที่ผู้ประสงค์ร้ายจะใช้ประโยชน์จากช่องโหว่นี้ได้ ไม่มีเงินทุนสูญหาย
Moonbeam และ Astar ซึ่งมีโปรแกรมตรวจจับข้อบกพร่องที่ใช้งานอยู่ร่วมกับ Immunefi ได้รับรางวัล 1 ล้านดอลลาร์แก่แฮ็กเกอร์ที่มีจริยธรรมผ่าน Immunefi Parity ผู้พัฒนา Frontier Library ตัดสินใจบริจาคเงิน 250,000 ดอลลาร์เพื่อเป็นรางวัล 1 ล้านดอลลาร์ แม้ว่า Immunefi จะไม่ได้ค่าหัวบั๊กก็ตาม
Pwning.eth ไม่ใช่คนแปลกหน้าในการค้นหาจุดบกพร่องที่สำคัญและได้รับรางวัลก้อนโต ในช่วงต้นปี 2022 แฮ็กเกอร์หมวกขาวได้รับรางวัลเป็น เงินรางวัล 6 ล้านเหรียญ หลังจากค้นพบช่องโหว่ใน Aurora ซึ่งเป็นบล็อกเชนที่เข้ากันได้กับ EVM สำหรับ NEAR Protocol ซึ่งช่วยประหยัดเงินได้ประมาณ 70,000 ETH มูลค่า 210 ล้านดอลลาร์ในขณะนั้น
© 2022 The Block Crypto, Inc. สงวนลิขสิทธิ์ บทความนี้จัดทำขึ้นเพื่อให้ข้อมูลเท่านั้น ไม่มีการเสนอหรือมีจุดประสงค์เพื่อใช้เป็นคำแนะนำทางกฎหมายภาษีการลงทุนการเงินหรือคำแนะนำอื่น ๆ
ที่มา: https://www.theblock.co/post/199718/immunefi-researcher-saves-200-million-from-potential-theft-on-three-polkadot-parachains?utm_source=rss&utm_medium=rss