Arbitrum Membayar Peretas Hadiah Besar Untuk Mengidentifikasi Bug

Arbitrum, solusi Lapisan 2 yang populer untuk Ethereum, terlibat dengan peretas topi putih pada 19 September.sumber , peretas menemukan potensi kerentanan dalam kode Arbitrum. Akibatnya, jaringan menggunakan 400 ETH, senilai sekitar $560.000, sebagai pembayaran.

Selama bertahun-tahun, banyak peretasan dan eksploitasi telah menghantam industri crypto dalam berbagai dimensi. Beberapa insiden peretasan terkait dengan kerentanan yang ditemukan peretas di jaringan crypto.

Beberapa peretas topi putih terkadang akan menyelesaikan dan menerima hadiah dari protokol. Tetapi peretas lain akan mengambil dana yang tersedia yang mereka temukan dari penyimpangan jaringan.

Peretas, menelepon RiptideTwitter , menemukan penyimpangan dalam kontrak pintar yang ditulis dalam Solidity. Riptide ditemukan setelah memindai kode Arbitrum Nitro beberapa minggu sebelum dirilis. Peretas ingin memverifikasi kontrak untuk memastikan bahwa pembaruan mereka berhasil.

Peretas Menemukan Kerentanan Di Arbitrum L1-L2 Bridge

Setelah pembaruan lengkap, Riptide menemukan beberapa kesalahan pada bridge yang menghambat pengoperasian mulusnya. Akhirnya, peretas melakukan beberapa pemeriksaan mendetail dan menemukan keterlambatan dalam pengurutan kotak masuk jembatan.

Menurut Riptide, pengguna dapat menandatangani dan menerbitkan transaksi L1 di Kotak Masuk Tertunda rantai Arbitrum untuk mengirim pesan ke Sequencer. Proses seperti itu terutama berlaku saat menggunakan jembatan untuk menyetor ETH atau token lainnya.

Dengan memindai ulang kontrak, peretas mengakui kerentanan kritis dalam kontrak. Riptide mencatat sequencer kotak masuk memiliki bug di mana dia atau aktor buruk mana pun dapat menyedot jutaan dolar.

Sebelum diperhatikan, mereka dapat mengalihkan setoran ETH yang masuk dari L1 ke jembatan L2 ke dompet mereka.

Setelah penemuannya, Riptide melaporkan kerentanan terhadap Arbitrum dan meminta hadiah hanya 400 ETH. Namun, hasil tersebut mengejutkan Arbitrum karena mereka telah menawarkan maksimal $2 juta kepada peretas.

Ruang Kripto Dan Peretasan Topi Putih

Ruang crypto telah menghadapi beberapa peretasan topi putih. Peretasan semacam itu pada platform yang berbeda dikaitkan dengan penemuan potensi kerentanan dalam kontrak pintar atau kode jaringan.

Seorang karyawan Orchid, protokol VPN DeFi, Jay 'Saurik' Freeman,dilaporkan kerentanan dalam Optimisme, solusi skalabilitas Ethereum L2. Akibatnya, protokoldihargai Freeman dengan $2 juta.

Harga Ethereum naik pada grafik l Sumber:ETHUSDT di TradingView.com

Selain itu, Coinbase memberikan $250.000 kepada seorang peretas yang dikenal sebagai 'Tree of Alpha' pada pertengahan Februari. Peretas menemukan kekeliruan dalam fitur 'Perdagangan Lanjutan' dari pertukaran crypto dan menyelamatkan kerugian sekitar satu miliar dolar. Coinbase melaporkan bahwa pembayaran tersebut adalah hadiah yang sangat besar dalam sejarahnya.

Ingatlah bahwa pada Maret 2022, Arbitrum mengalami eksploitasi akibat peretasan dan kehilangan lebih dari 100 NFT dari TreasureDAO. Token tersebut bernilai sekitar $1,4 juta pada saat kejadian.