Arbitrum trả 400 ETH tiền thưởng cho “hacker mũ trắng” vì lỗ hổng mã
Tin tức BlockBeats, vào ngày 21 tháng 9, theo The Block, một hacker mũ trắng ẩn danh "0xriptide" đã nhận được phần thưởng 400 ETH (khoảng 520.000 USD) vì đã phát hiện ra lỗ hổng trong mã thanh toán Arbitrum, liên quan đến tài sản trị giá 250 triệu USD.
Theo “0xriptide”, họ đã bắt đầu tìm kiếm lỗ hổng này vài tuần trước khi nâng cấp Arbitrum Nitro và cuối cùng phát hiện ra rằng lỗ hổng này cho phép hợp đồng cầu nối hoàn tất quá trình khởi tạo và chấp nhận tiền gửi trước khi bắt đầu, điều đó có nghĩa là tin tặc có thể đặt địa chỉ của riêng chúng thành địa chỉ cầu nối và bắt chước hợp đồng thực tế, đồng thời chấp nhận tiền gửi ETH.