Aurora 向发现关键漏洞的两位黑客支付 200 万美元赏金

2022年9月30日 06:59
收藏

链捕手消息,据 The blcok 报道,NEAR 生态 EVM 扩容网络 Aurora 向发现关键漏洞的两位黑客支付 200 万美元赏金。

第一个漏洞与 Aurora 具有不同的 ERC-20 标准有关,称为 NEP-141。攻击者可在 NEAR 上创建一个无价值的 NEP-141 ,将其桥接到 Aurora,然后将其发送给 Aurora 上毫无戒心的受害者。Aurora 在其报告中写道,这将允许攻击者“基本上免费从 Aurora 地址获取 ETH ” 。因为在跨链桥中有一个选项可以向接收者收取以 ETH 计价的费用。

第二个漏洞与 Aurora 跨链桥中的销毁功能有关。攻击者可能已经在 Aurora 上创建一个“假销毁”,使用此虚假事件从 “locker on Ethereum” 中提取资金。

链捕手ChainCatcher提醒,请广大读者理性看待区块链,切实提高风险意识,警惕各类虚拟代币发行与炒作, 站内所有内容仅系市场信息或相关方观点,不构成任何形式投资建议。如发现站内内容含敏感信息,可点击 “举报”,我们会及时处理。
ChainCatcher 与创新者共建Web3世界