ריפּטידע, אַ ווייַס הוט העקער וואָס דיסקאַווערד אַ וואַלנעראַביליטי אויף אַרביטרום, טוועעטעד אַז זיין געפֿינען איז בארעכטיגט פֿאַר די מאַקסימום ברייטהאַרציקייַט באַלוינונג פון $ 2 מיליאָן אַנשטאָט פון די 400 עטה ($53,000) באַלוינונג ער גאַט.
ניט קיין גרויס האַנדלען נאָר ברידזשינג אַ קיל $ 470 מם דורך דער זעלביקער ינבאָקס קאָנטראַקט 👀
אַוואַדע זאָל זיין בארעכטיגט פֿאַר אַ מאַקסימום ברייטהאַרציקייַט
— ריפטידע (@0xriptide) סעפטעמבער קסנומקס, קסנומקס
עטהערעום סקיילינג געצייַג אַרביטרום אנטרונען אַ מולטימיליאָן-דאָללאַר כאַק נאָך דער העקער ספּאַטיד אַ וואַלנעראַביליטי אין די בריק קאַנעקטינג די Layer2 נעץ צו ETH ס מאַיננעט. די וואַלנעראַביליטי אַפעקטאַד ווי טראַנזאַקשאַנז זענען דערלאנגט און פּראַסעסט אויף די נעץ און וואָלט האָבן ערלויבט בייזע פּלייַערס צו גאַנווענען אַלע די געלט געשיקט צו די Layer2 נעץ.
די וואַלנעראַביליטי
לויט צו די ווייַס הוט העקער, ינקאַמינג טראַנזאַקשאַנז צו אַרביטרום דורך די בריק קען זיין כיידזשאַקט דורך בייזע פּלייַערס וואָס קען שטעלן זייער אַדרעס ווי די באַקומער אַדרעס.
ריפּטידע פארבליבן אַז אַזאַ אַ עקספּלויט קען האָבן ניטאָ אַנדיטעקטיד פֿאַר אַ לאַנג צייַט אויב דער העקער טאַרגעטעד בלויז גרויס ETH דיפּאַזאַץ, אָדער זיי קען האָבן נאָר פראָנט-לויפן די ווייַטער הויפּט ETH אַוועקלייגן.
געגעבן אַז די גרעסטע אַוועקלייגן אויף די ינבאָקס קאָנטראַקט אין די לעצטע 24 שעה איז געווען 168,000 ETH ($250 מיליאָן), עקספּלויטינג די וואַלנעראַביליטי קען האָבן געפֿירט צו אַ אָנווער פון הונדערטער פון מיליאַנז.
ברייטהאַרציקייט באַלוינונג
בשעת ריפּטידע טכילעס געלויבט אַרביטרום פֿאַר די 400 ETH באַלוינונג, די ווייַס הוט העקער שפּעטער טוועעטעד אַז זיין אַרבעט פארדינט די מאַקסימום ברייטהאַרציקייַט פון $ 2 מיליאָן.
ריפּטידע האט:
"מייַן פונט איז אַז אויב איר פּאָסטן אַ $ 2 מם ברייטהאַרציקייט - זיין גרייט צו באַצאָלן עס ווען עס איז גערעכטפארטיקט. אַנדערש, נאָר זאָגן אַז די מאַקסימום ברייטהאַרציקייט איז 400 ETH און טאָן דאָס. כאַקערז וואַך וואָס פּראַדזשעקס באַצאָלן און וואָס טאָן ניט. IMO איז נישט אַ גוטע געדאַנק צו ינסענטיוויז אַ ווייַס האַט צו גיין בלאַקכאַט.
ריפטידע'ס נייע קאמענטארן זענען געמאכט געווארן נאכדעם וואס א טוויטער באנוצער האט געוויזן אז די בריק איז לעצטנס גענוצט געווארן צו אריבערפירן איבער 400 מיליאן דאלאר.
טאן דעם ווידער זינט מיין אנדערע ציטירן טוועעט איז סענסערד דורך טוועעטער. אַרביטרום בריק זשוק איז אַ קריטיש בריק זשוק #3 געפֿירט דורך שלעכט ינישאַטיווז, אין פאַל מיר דאַרפֿן אן אנדער סיבה צו באַקומען באַפרייַען פון ינישאַלייזערז. סאַפּרייזד אַרביטרום בלויז באַצאָלט 400 ETH און נישט מאַקסימום ברייטהאַרציקייט געגעבן דיפּאַזאַץ ווי: https://t.co/Lx32UVjDtF pic.twitter.com/cmSx1HMI1k
— smartcontracts.eth (✨🔴_🔴✨) (@kelvinfichter) סעפטעמבער קסנומקס, קסנומקס
דערווייַל, בריק עקספּלויץ זענען איינער פון די ביגאַסט זיכערהייט קאַנסערנז אין די קריפּטאָ אינדוסטריע דערווייַל. אנפאלן אויף בריקן האָבן געפֿירט צו די אַוועק פון כּמעט $ 1 ביליאָן אין די לעצטע יאָר אַליין.
מקור: https://cryptoslate.com/white-hat-hacker-grumbles-over-arbitrum-bounty-reward-after-saving-network-from-475m-loss/