העקער סאַוועס אַבריטרום פֿון עטהערעום-דריינינג זשוק אין ניטראָ אַפּגרייד

א ווייַס הוט העקער האט דיסקאַווערד אַ זשוק אין די לעצטע אַפּגרייד פֿאַר אַרביטרום, אַן עטהערעום סקיילינג נעץ, וואָס קען האָבן געפֿירט צו די גנייווע פון ​​איבער $ 530 מיליאָן. 

אַרביטראַם בילדער OffChain Labs פריער די וואָך ריוואָרדיד די העקער, וואָס אַפּערייץ אונטער די פּסעוודאָנים 0קסריפּטידע, מיט אַ ברייטהאַרציקייט פון 400 ETH (ווערט בעערעך $ 530,000) פֿאַר ייַנטיילונג די ופדעקונג. 

אַרביטרום לאָנטשט זיין לעצטע אַפּגרייד, ניטראָ, אויף 31 אויגוסט, אין אַנטיסאַפּיישאַן פון די עטהערעום צונויפגיסן, די לעצטע און פיל-אַנטיסאַפּייטיד יבערגאַנג פון די עטהערעום נעץ פון אַ דערווייַז-פון-אַרבעט קאָנסענסוס מעקאַניזאַם צו דערווייַז פון פלעקל.

גלייך נאָך די קאַטער פון אַרביטרום ניטראָ, 0xriptide אנגעהויבן ויספאָרשן זיין קאָד אין זוכן פון קיין וואַלנעראַביליטיז, לויט אַ בלאָג פּאָסטן דיטיילינג די ופדעקונג.

עטהערעום סקיילינג נעטוואָרקס ווי אַרביטרום נאַוויגירן די עטהערעום מאַיננעט ס פּאַמעלעך גיכקייַט און טייַער טראַנסאַקטיאָן פיז דורך "ראָולינג אַרויף” אַ גרויס קוואַנטיטי פון עטהערעום טראַנזאַקשאַנז אויף אַ באַזונדער קייט און דעמאָלט רילייינג זיי צוריק צו די עטהערעום מאַיננעט ווי אַ איין טראַנסאַקטיאָן. טאן אַזוי ינקריסיז די גיכקייַט און אַפאָרדאַבילאַטי פון עטהערעום טראַנזאַקשאַנז סאַבסטאַנשאַלי, אָבער עס קענען אויך ויסשטעלן יוזערז צו וואַלנעראַביליטיז. 

0xriptide דיסקאַווערד אַז די בריק צווישן די עטהערעום מאַיננעט און אַרביטרום ניטראָ קאַנטיינד אַ פלאָ וואָס וואָלט לאָזן קיין פלייַסיק העקער צו פאַרבייַטן די דעסטיניישאַן אַדרעס פון אַרביטרום מיט זייער אייגענע. יסענשאַלי, קיין געלט מענט צו לויפן פון עטהערעום אין Aribitrum קען אַנשטאָט זיין רידערעקטיד גלייך אין אַ העקער ס בייַטל. 

פּער 0xriptide, אַ העקער קען האָבן מאַניפּיאַלייטיד דעם זשוק צו סאַלעקטיוולי קלייַבן מאַסיוו יחיד דיפּאַזאַץ און ויסמיידן דיטעקשאַן, אָדער סיפאַנד אַוועק די גאנצע ינקאַמינג אַוועקלייגן לויפן פון אַרביטרום. אין דער צייט צווישן Artibrum Nitro ס דעבוט אין שפּעט אויגוסט און ווען 0xriptide האָט נאָוטאַפייד OffChain Labs פון דעם זשוק, איבער 400,000 ETH, אָדער $ 534 מיליאָן ביי שרייבן, אריבערגעפארן אין אַרביטרום פֿון עטהערעום, לויט דאַטן פון אַ דון אַנאַליטיקס דאַשבאָרד. 

0xriptide אויך באמערקט אַז אין די לעצטע דריי וואָכן, די גרעסטע איין אַוועקלייגן צו אַריבטרום אַמאַוניד צו 168,000 ETH, אָדער $ 225 מיליאָן ביי שרייבן. אין דעם פּעריאָד, אָבער, קיין העקער עקספּלויטאַד דעם זשוק, און אַרביטרום האט נישט ליידן קיין אַטאַקס. 

אַזוי-גערופן קרייַז-קייט בריק אנפאלן ווי די איין 0קסריפּטידע קען האָבן פּריווענטיד זענען אַלע-צו פּראָסט אין די וועלט פון עטהערעום סקאַלער. אין מאַרץ, Lazarus Group, אַ צפון קארעע אַפיליייטאַד כאַקינג גרופּע, סטאָול $622 מיליאָן ווערט פון ETH דורך ינפילטרייטינג אַן עטהערעום זייַט טשאַין בריק געניצט דורך שפּיל-צו-פאַרדינען שפּיל Axie Infinity. די זעלבע גרופּע 100 מיליאָן דאָללאַרס אין יוני דורך טאַרגאַטינג אן אנדער עטהערעום סידעטשאַין בריק יוטאַלייזד דורך האַרמאָני פּראָטאָקאָל. 

נאָך באַשטעטיקונג פון די פלאָ אין אַרביטרום ניטראָ, OffChain Labs געשיקט 0xriptide אַ צאָלונג פון 400 ETH, אָדער נאָר איבער $ 530,000, דורך וועב3 זשוק ברייטהאַרציקייט פּלאַטפאָרמע ImmuneFi.

"דאַנקען דיר צו די גאָר באזירט אַרביטרום מאַנשאַפֿט פֿאַר פּראַוויידינג אַ 400 ETH ברייטהאַרציקייט, און דאָך פֿאַר קריייטינג אַן גלייבן שטיק פון טעקנאַלאַדזשיקאַל כידעש מיט זייער L2 ימפּלאַמענטיישאַן. 0xriptide געשריבן אויף מאנטאג. 

דער העקער קען האָבן דעוועלאָפּעד צווייטע געדאנקען וועגן די ווערט פון זייער ופדעקונג, אָבער. אויף דינסטאג, זיי טוועעטעד אַז, געגעבן די הונדערטער פון מיליאַנז פון דאָללאַרס געראטעוועט, אַרביטרום קען האָבן געווען מער ברייטהאַרציק: 

בלייבן אויף שפּיץ פון קריפּטאָ נייַעס, באַקומען טעגלעך דערהייַנטיקונגען אין דיין ינבאָקס.

מקור: https://decrypt.co/110238/hacker-abritrum-ethereum-draining-bug-nitro