Bitget App
Cмартторгівля для кожного
Купити криптуРинкиТоргуватиФ'ючерсиEarnWeb3ЦентрДокладніше
Торгувати
Cпот
Купуйте та продавайте крипту
Маржа
Збільшуйте капітал й ефективність коштів
Onchain
Going Onchain, without going Onchain!
Конвертація
Без комісій за транзакції та прослизання
Огляд
Launchhub
Скористайтеся перевагою на старті і почніть заробляти
Копітрейдинг
Копіюйте угоди елітних трейдерів в один клац
Боти
Простий, швидкий і надійний торговий бот на базі ШІ
Торгувати
Фʼючерси USDT-M
Фʼючерси, розрахунок за якими відбувається в USDT
Фʼючерси USDC-M
Фʼючерси, розрахунок за якими відбувається в USDC
Фʼючерси Coin-M
Фʼючерси, розрахунок за якими відбувається в різни
Огляд
Посібник з фʼючерсів
Шлях фʼючерсної торгівлі від початківця до просунутого трейдера
Фʼючерсні промоакції
На вас чекають щедрі винагороди
Bitget Earn
Різноманітні продукти для примноження ваших активів
Simple Earn
Здійснюйте депозити та зняття в будь-який час, щоб отримувати гнучкий прибуток без ризику
Ончейн Earn
Отримуйте прибуток щодня, не ризикуючи основним капіталом
Структуровані продукти Earn
Надійні фінансові інновації для подолання ринкових коливань
VIP та Управління капіталом
Преміальні послуги для розумного управління капіталом
Позики
Безстрокове кредитування з високим рівнем захисту коштів
Circle усуває критичну вразливість Noble-CCTP без втрати коштів користувачів або зловмисних атак

Circle усуває критичну вразливість Noble-CCTP без втрати коштів користувачів або зловмисних атак

Переглянути оригінал
Bitget2024/08/28 07:44

Компанія з безпеки блокчейну Asymmetric Research повідомила, що виявила критичну вразливість у Noble-CCTP від Circle, компоненті протоколу міжланцюгового транспорту USDC на мережі Cosmos, і приватно повідомила Circle про цю вразливість, яка була оперативно усунена без втрати коштів користувачів або зловмисних атак.

Компанія з безпеки виявила, що зловмисники могли обійти процес перевірки відправника повідомлень цього міжланцюгового транспортного протоколу і підробити USDC на мосту Noble. Більш конкретно, без попередньої перевірки, що повідомлення мосту надсилається з перевіреної адреси “TokenMessenger” на початковому ланцюзі, міст Noble-CCTP міг бути підроблений. Обробник “ReceiveMessage” Noble-CCTP приймає “BurnMessages” від будь-якого відправника.

Однак, хоча вразливість спочатку здавалася помилкою необмеженого карбування, фактичний вплив був обмежений через ліміт карбування Noble приблизно в 35 мільйонів USDC.

0

Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.

PoolX: Заробляйте за стейкінг
До понад 10% APR. Що більше монет у стейкінгу, то більший ваш заробіток.
Надіслати токени у стейкінг!