Endnu en White Hat Hacker redder dagen efter at have afsløret arbitrumsårbarhed

I stedet for at udnytte bruddet, bemærkede den etiske hacker: "Min nuværende interesse er inden for den tværkædede arena på grund af kompleksiteten involveret for udviklerne af disse projekter og den betydelige mængde midler, der er i fare på grund af den nuværende 'honeypot'-struktur af de fleste broimplementeringer."

Etisk white hat hacker omdirigerer endnu en udnyttelse på flere millioner dollars

Riptide bemærkede i et blogindlæg, at han vidste, at Arbitrum Nitro lancerede og besluttede at holde øje med opgraderingen for at kontrollere dens succes. Men efter at have fundet sikkerhed brud, bemærkede den etiske hacker, at der var tid nok til selektivt at målrette mod store ETH-aflejringer til at forblive uopdagede i en længere periode, fjerne hver enkelt indbetaling, der passerer gennem broen, eller blot vente og køre den næste massive ETH-deponering.

Arbitrum-kædens Delayed Inbox, som bruges til at deponere ETH eller tokens via en bro, bruger en initialiseringsfunktion. White hat-hackeren bemærkede, at "vi kan kapere alle indgående ETH-indskud fra brugere, der forsøger at bygge bro til Arbitrum via depositEth()-funktionen."

Sårbarheder på kryptobroer er de mest udnyttede

Tidligere i august, kryptobro Nomad blev udnyttet for næsten 200 millioner dollars, da broangreb er en stadig mere almindelig taktik for kriminelle. Adskillige angreb har fundet sted alene i år, inklusive angrebet på $600 millioner på den relancerede Ronin-bro i Axie Infinity.

Hackere angiveligt Stole næsten 2 milliarder dollars fra Defi industri i løbet af de første seks måneder af i år, iflg Chainalysis. I mellemtiden vurderes det også nordkoreanske kriminelle grupper allerede tog $1 milliard i kryptovaluta fra Defi protokoller alene i 2022.

Dermed har hændelsen også startet en debat omkring antallet af dusører, der er givet til udviklerne og white hat-hackere for at afsløre svagheder. En Optimism-udvikler, der bruger Twitter-håndtaget 'smartcontracts.eth', hævdede, at givet den potentielle virkning af fejlen, kunne den maksimale belønning have været givet, og tilføjede: "Arbitrum-brofejl er kritisk brofejl #3 forårsaget af dårlige initialiseringer, i tilfælde af at vi havde brug for en anden grund til at slippe af med initialiseringsprogrammer. Overrasket Arbitrum betalte kun 400 ETH og ikke [den] maksimale dusør, der blev givet."