Arbitrum tshaj tawm 400 ETH kab laum bounty payout

Cov ntsiab lus tau tshwm sim tag kis no ntawm qhov tsis txaus ntseeg thiab cov nyiaj tau los ntawm Arbitrum. Qhov kev siv patched tuaj yeem cuam tshuam ntau dua $ 250 lab.

Qhov tsis zoo no tau tshawb pom los ntawm pseudonymous solidity bounty hunter "0xriptide." Nws tuaj yeem cuam tshuam rau txhua tus neeg siv uas sim txuas nyiaj los ntawm Ethereum mus rau Arbitrum Nitro, 0xriptide tau hais.

Arbitrum tau them 0xriptide 400 ETH (kwv yees $ 520,000) raws li kev them nyiaj rau ceeb toom rau qhov tsis zoo.

0 xriptide ib hnub dhau ib hnub yog suav nrog scouring ImmuneFi, kab laum nyiaj txiag platform uas tau tiv thaiv hacks ntau dua $ 20 billion. Nws lub hom phiaj tseem ceeb tsis ntev los no tau ua lub hauv paus rau kev tiv thaiv kev siv cov saw hlau hla, vim tias lawv ua rau muaj nyiaj ntau dua ntawm kev pheej hmoo vim "honeypot" qauv ntawm feem ntau cov txheej txheem choj, nws hais hauv tsab ntawv ceeb toom.

Nws thawj zaug nrhiav rau Arbitrum exploit pib ob peb lub lis piam dhau los ua ntej ntawm Arbitrum Nitro upgrade. Thaum nws qhov kev tshawb nrhiav thawj zaug, nws pom muaj qhov tsis zoo uas daim ntawv cog lus txuas txuas tuaj yeem lees txais cov nyiaj tso cia, txawm tias daim ntawv cog lus tau pib ua ntej.

0xriptide hais tias,

“Thaum koj dawm an uninitialized chaw nyob txawv txav hauv Solidity - koj yuav tsum siv sijhawm ib ntus kom ncua thiab tshawb xyuas ntxiv vim tias koj tsis paub tias nws yog lub hom phiaj sab laug tsis tsim nyog lossis los ntawm kev sib tsoo."

Tus choj siv 

Tom qab khawb rau hauv qhov chaw nyob uas tsis tsim nyog, 0xriptide pom tias tus neeg nyiag khoom yuav tuaj yeem teeb tsa lawv tus kheej qhov chaw nyob raws li tus choj, ua raws li daim ntawv cog lus tiag tiag, thiab nyiag tag nrho cov nyiaj tau los ntawm ETH los ntawm Etheruem mus rau Arbitrum Nitro.

Lub hacker yuav muaj qhov hloov pauv ntawm ob lub hom phiaj loj dua ETH tso nyiaj txhawm rau txhawm rau pom lawv qhov kev ua, lossis pib hom kev tawm tsam kev tawm tsam thiab siphon tag nrho cov nyiaj tuaj.

Qhov kev tso nyiaj loj tshaj plaws nyob rau lub sijhawm thaum qhov kev siv tau tshwm sim yog kwv yees li 168,000 ETH, lossis $ 250 lab. Qhov nruab nrab tso nyiaj hauv ib lub sijhawm 24-teev lub sijhawm thaum qhov tsis zoo tuaj yeem raug siv los ntawm qhov chaw ntawm 1,000 txog 5,000 ETH.

© 2022 The Block Crypto, Inc. Tag Nrho Cov Cai. Kab lus no tsuas yog muab ua kev qhia nkaus xwb. Nws tsis yog muab los yog npaj rau siv raws li kev cai lij choj, se, peev, nyiaj txiag, lossis lwm yam kev qhia.