Arbitrum, Anonymous Beyaz Şapkalı 0xriptide'ye 400 $ETH Güvenlik Açığı Ödülü Ödedi

Bir anonim beyaz şapkalı, "0xriptide," Arbitrum'un ödeme kodundaki bir güvenlik açığını keşfettiği için 400 $ETH (yaklaşık 520.000 $) kazandı. Bu açık, 250 milyon dolarlık kayba neden olabilirdi. 0xriptide, Arbitrum açığı için ilk araştırmasının birkaç hafta önce Arbitrum Nitro güncellemesinden önce başladığını söyledi. İlk incelemesinde, köprüleme sözleşmesinin daha önce başlatıldığı halde depozitoları kabul edebildiği bir zayıflık buldu. Başlatılmamış adresi inceledikten sonra, 0xriptide'ın bir hacker'ın kendi adresini köprü olarak ayarlayabileceğini ve Ethereum'dan Arbitrum Nitro'ya gelen tüm gelen $ETH depozitolarını çalabileceğini keşfettiğini buldu.