Bitget App
Aqlliroq savdo qiling
Kripto sotib olishBozorlarSavdoFyuchersNusxa savdosiBotsEarn
Circle Noble-CCTP muhim zaifligini foydalanuvchi mablag'lari yo'qotilmasdan yoki zararli hujumlarsiz tuzatdi

Circle Noble-CCTP muhim zaifligini foydalanuvchi mablag'lari yo'qotilmasdan yoki zararli hujumlarsiz tuzatdi

Asl nusxasini ko'rish
Bitget2024/08/28 07:44

Blockchain xavfsizlik firmasi Asymmetric Research Circle'ning Noble-CCTP, Cosmos tarmog'ida joylashgan USDC USDC kross-zanjir transport protokoli komponentida jiddiy zaiflikni aniqlaganini ma'lum qildi va Circle'ni xususiy ravishda bu zaiflik haqida xabardor qildi, bu esa foydalanuvchi mablag'larining yo'qolishi yoki zararli hujumlarsiz tezda tuzatildi.

Xavfsizlik firmasi zararli aktorlar ushbu kross-zanjir transport protokolining xabar yuboruvchisini tekshirish jarayonini chetlab o'tishi va Noble ko'prigida USDC ni soxtalashtirishi mumkinligini aniqladi. Aniqroq aytganda, dastlabki zanjirdagi tasdiqlangan “TokenMessenger” manzilidan xabar yuborilayotganligini tekshirmasdan, Noble-CCTP ko'prigi soxtalashtirilishi mumkin edi. Noble-CCTP “ReceiveMessage” ishlov beruvchisi har qanday yuboruvchidan “BurnMessages” ni qabul qiladi.

Biroq, zaiflik dastlab cheksiz minting xatosi sifatida ko'rinsa-da, haqiqiy ta'sir Noble'ning taxminan 35 million USDC minting cheklovi tufayli cheklangan edi.

0

Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.

PoolX: Aktivlarni kiriting va yangi tokenlar oling.
APR 12% gacha. Yangi tokenlar airdropi.
Qulflash!