Back to top
  • 링크복사 複製連結
  • 공유 分享
  • 인쇄 列印
  • 글자크기 字體大小
已複製網址

分享

x
區塊鏈

CertiK 分析 Verus 跨鏈橋攻擊：鎖定狀態根偽造

坐在筆電前、穿著連帽衣的人物／TokenPost.ai

區塊鏈安全公司 CertiK 指出，Verus 跨鏈橋攻擊的關鍵在於攻擊者偽造「狀態根」，並利用不同鏈之間對同一筆資料可能產生不同解讀的「鏈間語義差異」。

Foresight News 報導指出，CertiK 已公開這起 Verus 跨鏈橋攻擊事件的分析。該公司研判，攻擊者透過鏈與鏈之間的語義落差，讓驗證過程接受被偽造的狀態根。

狀態根是用來摘要區塊鏈狀態、協助驗證資料的關鍵數值。若不同鏈對資料格式或含義的判讀不一致，跨鏈橋在驗證時就可能出現可被利用的空隙。

目前攻擊規模、受損金額，以及 Verus 後續處置仍未確認。評論：這起事件再次凸顯，跨鏈橋安全不只取決於單一鏈的程式碼，也取決於不同鏈之間如何一致解讀資料。

<版權所有 ⓒ TokenPost，未經授權禁止轉載與散佈>

#CertiK #Verus #跨鏈橋 #區塊鏈安全 #狀態根

最受歡迎

1
OpenAI 傳準備新模型 Astra　鎖定長期任務與多代理協作
2
加密貨幣清算達 3.03 億美元，做多部位損失集中
3
卡爾希(Kalshi)緊急請求暫停紐約賭博法執行 稱恐引發破產
4
俄羅斯莫斯科8月15日起禁止加密貨幣挖礦 至2032年底
5
羅賓漢鏈 Pons v2 上線　能否守住活躍地址第一
6
OpenAI IPO 傳延至明年啟動，投資人憂燒錢速度超過營收
7
7 月加密貨幣駭客損失達 2.103 億美元 月增 177.2%
8
Sushi 推出 Robinhood Chain 代幣發行平台，支援 RWA 配對代幣
9
亞瑟·海斯相關錢包賣出 616 萬枚 Synapse(SYN)，轉買 Ethena(ENA)
10
Nunchuk 澄清 Coldcard Mk4 漏洞：平台金鑰未直接使用

其他相關文章

BNB Chain否認前員工相關迷因幣　權限管理問題受關注

Coldcard 遭逾 3,800 萬美元攻擊　Chainalysis 追蹤資金流向

國際商業機器(IBM)稱進入可驗證量子優越，資安影響待釐清

萬維鏈要求歸還 90% NIGHT，提出 10% 白帽賞金

以太坊(ETH)基金會任命第四名董事，SEAL 911 共同創辦人加入

分類文章

查看更多

川普媒體傳推付費服務，條件仍未確認

美國傳建議中東公民備撤離，目標國仍未確認

Bitwise 6檔ETF清算，8月現金返還

6.76 億美元轉入幣安 Shelbit 涉伊朗制裁規避疑雲

8,860萬美元損失估與 Coldcard 地址相關，4,585 個地址被點名

前三大礦池占 60%，SBI 系比特幣(BTC)礦池停止服務

伊朗警告美國「冒險行動」 協商壓力可能升高

美伊衝突疑慮升溫 核談判前景添變數

BlueWallet 8.0.0 新增手動熵，擴大比特幣金鑰安全選項

6.76 億美元流入幣安，Shelbit 涉伊朗制裁規避疑雲

留言 0

留言小技巧

好文章。 希望有後續報導。 分析得很棒。

0/1000

留言小技巧

好文章。 希望有後續報導。 分析得很棒。
1