Un dépôt Bitcoin de 25 cents a suffi pour révéler une grave défaillance de sécurité au niveau d’un pont.

Le 11 septembre, un attaquant a provoqué l’émission d’environ 46,1B syBTC à partir de seulement 330 satoshis.

La partie importante n’est pas le grand nombre.

C’est la règle brisée en dessous :

BTC verrouillé = jetons émis adossés au BTC

Deux problèmes de validation ont permis au système de traiter un dépôt minuscule comme un montant bien plus élevé.

À peine environ 4,39 WBTC, d’une valeur d’environ 336 000 $, ont en réalité été extraits avant que la route concernée soit arrêtée.

La leçon est simple :

Les ponts doivent vérifier les actifs réels verrouillés avant de créer des jetons qui les représentent.

Une seule entrée non contrôlée peut faire tomber tout le modèle de comptabilité.

$BTC

#Bitcoin #DeFi