یک هکر پس از یافتن یک آسیب‌پذیری هشداردهنده در شبکه اتریوم، ۲ میلیون دلار جایزه باگ را جبران کرد. اگر هکرهای کلاه سیاه که می توانستند از دارایی دیجیتال برای میلیاردها دلار ETH سوء استفاده کنند، می توانست بسیار بد باشد. در عوض، یک هکر «کلاه خاکستری» معروف به Saurik، تیم اتریوم را از این آسیب‌پذیری مطلع کرد و در ازای آن پاداش قابل‌توجهی برای خود دریافت کرد.
یافتن آسیب پذیری در اتریوم
هکر Saurik این آسیب‌پذیری را در Optimism، یک راه‌حل جمع‌آوری لایه ۲ اتریوم پیدا کرده بود. خود هکر منتشر شده گزارشی در مورد اینکه چگونه آسیب پذیری را در راه حل پیدا کرده است. با نگاهی به پروتکل‌های پرداخت نانو روی مجموعه، او آسیب‌پذیری پیدا کرده بود که به مهاجم اجازه می‌دهد تا مقدار «تقریباً نامحدود» ETH را از راه‌حل خارج کند.
مطالب مرتبط | TA: Ethereum بر موانع غلبه کرد، چرا 100 SMA مهم است
این شبیه به روش حمله به کار رفته در بلاک چین قراردادهای هوشمند محبوب Solana بود که منجر به هک ۳۵۳ میلیون دلاری Wormhole شد. خوش بینی، مانند کرم چاله، آنچه را که به عنوان “اتر پیچیده شده” شناخته می شود، می کند. کاربران اتر خود را در قرارداد هوشمند سپرده گذاری می کنند تا اساساً به عنوان وثیقه باشد و آنها حتی این توکن ها هستند که فقط در شبکه Optimism وجود دارند. سپس از پروتکل پرداخت نانو استفاده می‌کنند تا تراکنش‌ها را سریع‌تر و سریع‌تر انجام دهند.
ETH recovers above $3,100 | Source: ETHUSD on TradingView.com
Saurik که شهرت زیادی برای توسعه آن دارد iOS جیلبریک شده آسیب پذیری را تایید کرده بود. با این حال، به جای استفاده از این آسیب‌پذیری برای منافع شخصی خود، هکر کلاه خاکستری خود آن را به توسعه دهندگان Optimism گزارش کرده بود. در عوض، Saurik با جایزه ای 2 میلیون دلاری به خاطر نوع دوستی خود جایزه دریافت کرد که به امن تر کردن شبکه و لایه 2 برای کاربران کمک کرد.
رد کردن شایعات رایج
پس از انتشار اخبار مربوط به آسیب‌پذیری و پرداخت پاداش متعاقب آن، شایعاتی مبنی بر اینکه مهاجم می‌تواند در صورت عدم گزارش آن به توسعه‌دهندگان چه کاری انجام دهد، منتشر شده است. محبوب ترین آنها این بود که مهاجم می توانست مقدار نامحدودی از ETH را از شبکه برداشت کند. در حالی که این یک ویژگی دارد، اما تا حد زیادی نادرست است.
اولاً، این آسیب‌پذیری روی راه‌حل ترکیبی لایه 2 Optimism وجود دارد. در حالی که پروتکل در شبکه اتریوم وجود دارد، خود شبکه نیست. این به این معنی است که آسیب پذیری به تنهایی در پروتکل محلی سازی شده است. بنابراین در حالی که یک مهاجم می‌توانست از این برای برداشت «نامحدود» از ETH سوء استفاده کند، تنها می‌توانست موجودی موجود در آدرس Optimism را برداشت کند.
مطالب مرتبط | آیا اتریوم امسال به ۷ هزار دلار خواهد رسید؟ پانل Finder می گوید بله
با این وجود، هنوز بر کسی پوشیده نیست که اگر یک هکر کلاه سیاه این آسیب‌پذیری را پیدا می‌کرد، نتایج برای کاربران پروتکل لایه 2 ویرانگر بود. این رویداد به خوبی در مورد مفید بودن باگ بونت ها صحبت می کند. اگرچه ممکن است در ابتدا جوایز این جایزه‌ها خیلی زیاد به نظر برسد، اما باید فکر کرد که اگر انگیزه‌ای برای هکرها وجود نداشت که یافته‌های خود را ارائه دهند، جایگزین چیست. هکرهای کلاه سفید بدون شک به صرفه جویی میلیون ها، اگر نگوییم میلیاردها دلار در سال کمک می کنند.
Featured image from Gagadget, chart from TradingView.com
این مطلب صرفاً از منبع ، ترجمه شده و مسئولیت آن با تریگر ویو نمی باشد.
خرید اکانت تریدینگ ویو
لینک منبع خبر
