イーサリアムのネットワーク料金を削減するためのプッシュにより、Arbitrum で資金不足のバグが発生

ETH ネットワーク料金の削減をプッシュすると、スケーリング ツール Arbitrum に資金流出バグが発生

イーサリアム ブロックチェーンでトランザクション コストを下げる方法を急いで見つけようとした結果、スケーリング ツール Arbitrum の背後にいる開発者は、攻撃者がネットワークに送信されたすべての資金を盗むことを可能にする最新バージョンの変更を見逃すことになりました。

Arbitrum は、脆弱性にフラグを立てたハッカーに約 400 イーサ ($53,000) を支払いました。

この脅威は、ユーザーが異なるブロックチェーン間でトークンを転送できるようにするブリッジと呼ばれるツールを介して、ネットワーク上でトランザクションが送信および処理される方法で発見されました。ブリッジへの攻撃は、仮想通貨における最大のセキュリティ脅威の 1 つになり、過去 1 年間に約 10 億ドルが盗まれました。

0xriptide として知られるホワイトハット ハッカーは火曜日の投稿で、この脆弱性はイーサリアムからアービトラムの最新バージョンであるアービトラム ニトロに資金を橋渡ししようとする預金者に影響を与えるだろうと述べた。

0xriptide は、ブリッジを介したすべての受信トランザクションがメッセージを介して Arbitrum ブロックチェーンの Delayed Inbox に送信されたことを発見しました。遅延受信ボックスは、これらのトランザクションの背後にあるコントラクトが完了プロセスにあるか、または既に完了しているかを確認するためにチェックを実行しました。

0xriptide は、トランザクションを検証する Nitro 関数がデータを自動的に変更したため、データ ストレージ用のスロットが空であることを発見しました。これにより、悪意のある攻撃者がブリッジのスマート コントラクト (オープンソース ソフトウェアであるため、誰でもアクセスできる) を操作し、自分のアドレスを受信者アドレスとして設定することができます。

コードが 1 行あれば、重要な契約を変更することはできませんでした。しかし、より安価なトランザクションを可能にするために削除され、それが作成した脆弱性は気付かれなかった、と 0xriptide は述べています。

「受信箱のコントラクトに記録された最大の入金は 168,000 ETH (~$250mm) で、24 時間の典型的な総入金は ~1000 から ~5000 ETH の範囲でした。」これは、この脆弱性により、数億ドルの資金が盗まれる可能性があることを意味します。