• 黄金指数 $3374.40 1.41%
  • 美元指数 $98.114 1.02%
  • 交易所比特币钱包余额 181.0万 0.06%
  • 全网合约持仓量 $1077.5亿 1.94%
  • 全网24小时合约成交量 $1831.0亿 59.66%
  • 24小时爆仓总量 $2.1亿 79.29%
  • 24小时多空比 51.1800%/48.8200%
自选
我的自选
查看全部
市值 价格 24h%
70.00% 30.00%
看涨
看跌

以太坊扩展与桥接解决方案Aurora支付200万美元漏洞赏金

2022-09-29 16:21:27

Aurora支付200万美元赏金修复关键漏洞

Aurora近日向两位发现系统关键漏洞的黑客支付了200万美元的赏金。作为EVM扩展和桥接解决方案，Aurora已修复相关漏洞，且没有造成用户资金损失。

漏洞详情与修复

这两笔各100万美元的赏金将以AURORA原生代币形式发放，分12个月线性支付。赏金支付通过Immunefi漏洞赏金平台完成。此次漏洞报告于今日早些时候公布，最初由安全公司Halborn于6月10日发现。

Aurora是连接NEAR协议（Layer 1）和以太坊之间的EVM兼容桥接及Layer 2扩展解决方案。第一个漏洞涉及Aurora使用了一种不同的ERC-20（可替代代币标准），称为NEP-141。由于两个链之间的桥接是无许可的，这意味着任何人都可以在未经许可的情况下将任何代币桥接到任何地址。

Aurora在报告中指出，攻击者可能在NEAR上创建一个毫无价值的NEP-141代币，将其桥接到Aurora，然后发送给不知情的Aurora用户。这将允许攻击者"基本上免费地从Aurora地址获取ETH"，因为桥接中有一个选项可以向接收者或受害者收取以ETH计价的费用。

第二个漏洞的严重性

第二个漏洞与Aurora桥接中的销毁功能有关。当用户将资金从一个链桥接到另一个链时，代币会在一个链上销毁，并在另一个链上扣除。攻击者可能在Aurora上创建一个"虚假的销毁事件"，而实际上并未发生。这个虚假事件可能被用来从"以太坊上的锁定器"中提取资金，这是Aurora桥接存储在以太坊上用于跨链的ETH金额。

通过及时修复这些漏洞，Aurora确保了其平台的安全性，保护了用户的资产免受潜在攻击。

© 2025 The Block。保留所有权利。本文仅供参考，不构成法律、税务、投资、财务或其他建议。

更多新闻

免责声明：本网站所有内容均来源于第三方平台。百亿网对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿网不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

违法与不良信息、未成年人保护 举报邮箱：service@baiyi.com 网上有害信息举报

琼ICP备2025052731号-1 Copyright 百亿财经 版权所有

服务协议 隐私协议