CertiK detecta e resolve falha de ponte de buraco de minhoca de US$ 5 milhões

Por

Oi galera, prontos para mergulhar no mundo louco das notícias de cripto? Junte-se ao nosso canal do Telegram onde deciframos os mistérios da blockchain e rimos das mudanças de humor imprevisíveis do Bitcoin. É como uma novela, mas com mais drama descentralizado! Não fique de fora, venha com a gente agora e vamos aproveitar a montanha-russa das criptos juntos! 💰🎢

☞ Junte-se ao Telegram

Como pesquisador com vasta experiência em segurança de blockchain, considero a descoberta da CertiK do bug crítico na ponte Wormhole na rede Aptos intrigante e preocupante. O potencial de perdas que chegavam a US$ 5 milhões me fez sentar e prestar atenção.

Como analista de segurança, identifiquei uma vulnerabilidade na ponte Wormhole na rede Aptos que, se não for resolvida, poderia resultar em perdas financeiras totalizando US$ 5 milhões, com base na avaliação realizada pela CertiK, uma respeitável plataforma de segurança blockchain.

Um problema foi revelado pelo CertiK, revelando que os modificadores da linguagem de programação MOVE foram codificados incorretamente.

A equipe de segurança da CertiK identificou um problema crucial na ponte de código aberto para aplicações multichain, Wormhole. Descubra como a aplicação incorreta dos modificadores público (amigo) e de entrada pode colocar o blockchain em risco de perdas financeiras substanciais por meio desta conta reveladora.

— CertiK (@CertiK) 13 de maio de 2024

A funçãopublish_event da ponte Wormhole foi identificada como tendo um problema pela CertiK. Esta falha permitiu acesso irrestrito a esta função, permitindo potencialmente que indivíduos executassem transações falsas e incorressem em perdas financeiras substanciais.

Como pesquisador dedicado, relatei rapidamente a descoberta de uma vulnerabilidade de segurança aos meus colegas da Wormhole. Em resposta, desenvolveram e implementaram rapidamente um patch para resolver o problema, garantindo que esta lacuna não representaria mais um risco de exploração potencial.

Como pesquisador que estuda as melhorias feitas pelo Wormhole no ecossistema Aptos, posso compartilhar que uma modificação significativa que eles implementaram foi a redução dos limites de taxa do governador de US$ 5 milhões para US$ 1 milhão. Esta redução teve como objetivo mitigar potenciais perdas em caso de explorações futuras. Ao implementar este ajuste, a Wormhole aprimorou as medidas de segurança e minimizou os riscos para os usuários, garantindo uma plataforma mais segura para todos os envolvidos.

Depois de corrigir o problema, a Wormhole conduziu uma revisão completa, garantindo que nenhuma transação não autorizada tivesse ocorrido e mantendo a segurança dos saldos das contas dos usuários.

2024-05-14 04:04