Puente de cadena cruzada Wormhole paga $10 millones de recompensa por errores al hacker de sombrero blanco satya0x

[Puente de cadena cruzada Wormhole paga $ 10 millones de recompensa por errores al hacker de sombrero blanco satya0x] Golden Finance News, puente de cadena cruzada Wormhole publicó un blog hoy que indica que el 24 de febrero, un hacker de sombrero blanco con el seudónimo satya0x reveló el puente central de Ethereum Agujero de gusano Una vulnerabilidad crítica en el contrato, este error es un error de autodestrucción de implementación de proxy actualizable que ayuda a prevenir el bloqueo potencial de los fondos de los usuarios.

Wormhole verificó y solucionó el problema el mismo día que se informó, sin pérdida de fondos de los usuarios. Por esto, Wormhole pagó a satya0x una recompensa por errores sin precedentes de $10 millones.

Otras noticias:

Beosin: el puente de cadena cruzada QANplatform fue atacado por piratas informáticos, lo que implica una cantidad de alrededor de US $ 1,89 millones: el 11 de octubre, según el monitoreo de la plataforma de monitoreo y advertencia de seguridad Beosin EagleEye Web3, el proyecto de puente de cadena cruzada QANplatform fue pirateado . La transacción de ataque son las siguientes dos transacciones 0xf93047e41433d73ddf983cfa008aeb356ec89803c0a92b0e97ccdc6c42a13f51(bsc),

0x048a1a71fd41102c72427cc1d251f4ecbf70558562564306e919f66fd451fe82 (eth).

El equipo de seguridad de Beosin analizó y descubrió que el atacante usó primero la dirección 0x68e8198d5b3b3639372358542b92eb997c5c314 (porque 0x68e819 es para crear una dirección de puente de cadena cruzada, por lo que esta dirección debe pertenecer a la parte del proyecto). Llame a la función bridgeWithdraw en el contrato de puente de cadena cruzada para extraiga tokens QANX y luego intercambie tokens QANX por la moneda de la plataforma correspondiente. Almacenado en la dirección del atacante (0xF163A6cAB228085935Fa6c088f9Fc242AFD4FB11). En la actualidad, los fondos robados todavía están almacenados en la dirección del atacante y el equipo de seguridad de Beosin continuará rastreándolos. Beosin Trace hará un seguimiento de los fondos robados. [2022/10/11 10:31:06]

El puente de cadenas cruzadas Equal Sign Bridge se lanzará oficialmente el 12 de febrero: según las noticias oficiales, el puente de cadenas cruzadas Equal Sign Bridge se lanzará oficialmente el 12 de febrero.

Se informa que Equal Sign Bridge es un servicio de puente entre cadenas diseñado para mejorar la interoperabilidad equitativa entre diferentes cadenas de bloques. Cualquiera puede convertir sus activos cifrados en activos de Hoo Smart Chain o de los activos de Hoo Smart Chain a activos cifrados. [2022/2/11 9:45:56]

APYSwap anunció que se lanzó su puente de cadena cruzada Solbridge: APYSwap, un acuerdo de conjunto inteligente de transacciones de cadena cruzada descentralizado, anunció que se lanzó su puente de cadena cruzada Solbridge, compatible con Ethereum, BSC, HECO, Polygon y Solana. (Medio)[2021/7/15 0:54:34]