PERETASAN ANKR BRIDGE: 5 BUKTI TRANSAKSI PALSU, 5 TANDA TANGAN VALID.
Mimpi buruk keamanan DeFi lainnya. Bridge lintas chain Ankr dilaporkan mengalami eksploitasi senilai $304.500.
Apa yang terjadi?
• Penyerang merujuk pada transaksi Optimism yang sah.
• Mengirimkan 5 bukti transaksi lintas chain palsu.
• Mengubah penerima, token, dan jumlah penarikan.
• Kelima bukti transaksi tersebut memiliki tanda tangan valid dari penanda tangan bridge tepercaya.
Cacat kritisnya: Fungsi penarikan melepas aset tanpa memverifikasi secara independen peristiwa yang sebenarnya terjadi di chain sumber.
Sumber tanda tangan yang tidak sah masih diselidiki. Belum ada konfirmasi bahwa para penanda tangan itu sendiri telah disusupi.
Inilah alasan tanda tangan valid tidak otomatis berarti transaksinya valid.
Sebuah bridge bisa saja memiliki penanda tangan tepercaya, tetapi jika gagal memverifikasi apa yang sebenarnya terjadi di chain sumber, penyerang mungkin tetap menemukan celah.
Kelima bukti transaksi lolos verifikasi. Tampaknya, akal sehat tidak.
Berapa banyak lagi eksploitasi bridge yang harus terjadi sebelum keamanan lintas chain menjadi prioritas, bukan sekadar urusan belakangan?
Mimpi buruk keamanan DeFi lainnya. Bridge lintas chain Ankr dilaporkan mengalami eksploitasi senilai $304.500.
Apa yang terjadi?
• Penyerang merujuk pada transaksi Optimism yang sah.
• Mengirimkan 5 bukti transaksi lintas chain palsu.
• Mengubah penerima, token, dan jumlah penarikan.
• Kelima bukti transaksi tersebut memiliki tanda tangan valid dari penanda tangan bridge tepercaya.
Cacat kritisnya: Fungsi penarikan melepas aset tanpa memverifikasi secara independen peristiwa yang sebenarnya terjadi di chain sumber.
Sumber tanda tangan yang tidak sah masih diselidiki. Belum ada konfirmasi bahwa para penanda tangan itu sendiri telah disusupi.
Inilah alasan tanda tangan valid tidak otomatis berarti transaksinya valid.
Sebuah bridge bisa saja memiliki penanda tangan tepercaya, tetapi jika gagal memverifikasi apa yang sebenarnya terjadi di chain sumber, penyerang mungkin tetap menemukan celah.
Kelima bukti transaksi lolos verifikasi. Tampaknya, akal sehat tidak.
Berapa banyak lagi eksploitasi bridge yang harus terjadi sebelum keamanan lintas chain menjadi prioritas, bukan sekadar urusan belakangan?
