Bitget App
Trading lebih cerdas
Beli KriptoPasarTradingFuturesEarnWeb3WawasanSelengkapnya
Trading
Spot
Beli dan jual kripto dengan mudah
Margin
Perkuat modalmu dan maksimalkan efisiensi dana
Onchain
Trading Onchain, tanpa on-chain
Konversi
Tanpa biaya, tanpa slippage
Jelajah
Launchhub
Dapatkan keunggulan lebih awal dan mulailah menang
Copy
Salin elite trader dengan satu klik
Bot
Bot trading AI yang mudah, cepat, dan andal
Trading
Futures USDT-M
Futures diselesaikan dalam USDT
Futures USDC-M
Futures diselesaikan dalam USDC
Futures Koin-M
Futures diselesaikan dalam mata uang kripto
Jelajah
Panduan fitur
Dari pemula hingga mahir di perdagangan futures
Promosi Futures
Hadiah berlimpah menantimu
Ringkasan
Beragam produk untuk mengembangkan aset Anda
Earn Sederhana
Deposit dan tarik kapan saja untuk mendapatkan imbal hasil fleksibel tanpa risiko
Earn On-chain
Dapatkan profit setiap hari tanpa mempertaruhkan modal pokok
Earn Terstruktur
Inovasi keuangan yang tangguh untuk menghadapi perubahan pasar
VIP dan Manajemen Kekayaan
Layanan premium untuk manajemen kekayaan cerdas
Pinjaman
Pinjaman fleksibel dengan keamanan dana tinggi
Circle Memperbaiki Kerentanan Kritis Noble-CCTP Tanpa Kehilangan Dana Pengguna atau Serangan Berbahaya

Circle Memperbaiki Kerentanan Kritis Noble-CCTP Tanpa Kehilangan Dana Pengguna atau Serangan Berbahaya

Lihat versi asli
Bitget2024/08/28 07:44

Perusahaan keamanan blockchain Asymmetric Research telah mengungkapkan bahwa mereka menemukan kerentanan kritis dalam Noble-CCTP milik Circle, sebuah komponen dari protokol transportasi lintas rantai USDC USDC, di jaringan Cosmos dan telah memberi tahu Circle secara pribadi tentang kerentanan tersebut, yang segera diperbaiki tanpa kehilangan dana pengguna atau serangan berbahaya.

Perusahaan keamanan menemukan bahwa pelaku jahat dapat melewati proses verifikasi pengirim pesan dari protokol transportasi lintas rantai ini dan memalsukan USDC di jembatan Noble. Lebih spesifiknya, tanpa terlebih dahulu memeriksa bahwa pesan jembatan dikirim dari alamat "TokenMessenger" yang terverifikasi di rantai awal, jembatan Noble-CCTP dapat dipalsukan. Handler "ReceiveMessage" Noble-CCTP menerima "BurnMessages" dari pengirim mana pun.

Namun, meskipun kerentanan tersebut awalnya tampak sebagai cacat pencetakan tanpa batas, dampak sebenarnya terbatas karena batas pencetakan Noble sekitar 35 juta USDC.

0

Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.

PoolX: Raih Token Baru
APR hingga 12%. Selalu aktif, selalu dapat airdrop.
Kunci sekarang!