Shitcoin-louhintahakkerit ovat palanneet
Shibariumiin hyökättiin eilen ja silta tyhjennettiin lähes 3 miljoonalla dollarilla. Näin se tapahtui👇
1/ Ryoshi Labsin validaattori (ja ehkä muut) olivat vaarantuneita tai haitallisia alusta alkaen. He ehdottivat vilpillistä tarkistuspistettä Heimdalliin (Shibariumin konsensusmoottori).
2/ Ennen hyökkäystä Shibariumin konsensus varmistettiin ~15 miljoonalla panostetulla ONElla (7 miljoonaa dollaria).
3/ Ryoshi Labsin validaattori 0x0752 lähettänyt vilpillisen tarkistuspisteen.
👉 10/12 validoijaa allekirjoitti sen päteväksi.
👉 Nämä validoijat hallitsivat ~40 % painotetusta panoksesta ~6,5 miljoonalla LUULLA.
👉 Loput 2 validoijaa, joilla oli 60 %:n osuus, eivät allekirjoittaneet sitä.
4/ Normaalisti tämä tarkistuspiste hylättäisiin Ethereumin puolella, koska se vaatii >2/3 konsensuksen.
5/ Hyökkääjä lainasi 6,4 metriä luukkua ja delegoi sen Ryoshi Labsin validaattorille.
👉 Kokonaisosuudesta tuli ~19,7 miljoonaa BONE
👉 Nyt näillä 10 allekirjoittaneella validoijalla oli hieman yli 66 prosentin osuus.
6/ Tämä mahdollisti 2/3-hyökkäyksen, mikä antoi validoijille mahdollisuuden viimeistellä minkä tahansa haluamansa tilan Ethereumissa.
Tässä vaiheessa Shibarium oli täysin vaarantunut.
7/ Kun konsensus oli kaapattu, ei tarvinnut tehdä muuta kuin tyhjentää silta.
8/ Lopuksi osa varastetuista varoista käytettiin flash-lainan takaisinmaksuun.
10/12 validoijaa, jotka allekirjoittavat vilpillisen tarkastuspisteen, on hyvin outoa ja herättää PALJON kysymyksiä
3,86 t.
0
Tällä sivulla näytettävä sisältö on kolmansien osapuolten tarjoamaa. Ellei toisin mainita, OKX ei ole lainatun artikkelin / lainattujen artikkelien kirjoittaja, eikä OKX väitä olevansa materiaalin tekijänoikeuksien haltija. Sisältö on tarkoitettu vain tiedoksi, eikä se edusta OKX:n näkemyksiä. Sitä ei ole tarkoitettu minkäänlaiseksi suositukseksi, eikä sitä tule pitää sijoitusneuvontana tai kehotuksena ostaa tai myydä digitaalisia varoja. Siltä osin kuin yhteenvetojen tai muiden tietojen tuottamiseen käytetään generatiivista tekoälyä, tällainen tekoälyn tuottama sisältö voi olla epätarkkaa tai epäjohdonmukaista. Lue aiheesta lisätietoa linkitetystä artikkelista. OKX ei ole vastuussa kolmansien osapuolten sivustojen sisällöstä. Digitaalisten varojen, kuten vakaakolikoiden ja NFT:iden, omistukseen liittyy suuri riski, ja niiden arvo voi vaihdella merkittävästi. Sinun tulee huolellisesti harkita, sopiiko digitaalisten varojen treidaus tai omistus sinulle taloudellisessa tilanteessasi.