Lỗ hổng bảo mật trên Aurora
Báo cáo vào ngày 26/4/2022 đã chỉ ra lỗ hổng lạm phát ETH, nếu bị khai thác sẽ cho phép tạo ra nguồn cung cấp ETH vô hạn trong Aurora Engine, thông qua đó có thể sẽ được sử dụng để rút hết ETH trong RainbowBridge cầu nối qua Ethereum (hơn 70 nghìn ETH tại thời điểm báo cáo, khoảng 204 triệu đô la).
Hơn nữa, lượng ETH bị tạo ra đó cũng sẽ cho phép rút tất cả các token từ các pool thanh khoản trên các DEX của Aurora có chứa ETH trên Aurora và NEAR, cũng khiến các token này gặp rủi ro.
Cách giải quyết của Aurora
Ngay sau khi nhận được báo cáo lỗi, đội ngũ của Aurora đã ngay lập tức sửa lỗi này trong bản cập nhật Aurora mới nhất, tài sản của người dùng hoàn toàn không bị ảnh hưởng! Đội ngũ Aurora cũng đã lập tức tưởng số tiền tối đa cho bug bounty là 6 triệu đô cho hacker mũ trắng pwning.eth, đây là số tiền tối đa trong một chương trình bug bounty, và cũng là con số thưởng lớn thứ 2 trong lịch sử của bug bounty!
Sự việc này cho thấy chương trình bug bounty của đội ngũ Aurora hoạt động tốt, tránh được các vấn đề đáng tiếc xảy ra như vụ hack 300 triệu đô từ cầu nối WormHole của Solana hay vụ hack cầu nối Ronin của Axie Infinity với thiệt hại 600 triệu đô. Gần đây Rainbow Bridge của Aurora cũng từng bị tấn công, nhưng hacker lại là bên bị thiệt hại.
Nếu bạn phát hiện được bất kỳ lỗ hổng bảo mật nào trên Aurora hoặc NEAR, hãy liên hệ với đội ngũ tại đây và nhận về phần thưởng bug bounty khổng lồ: https://immunefi.com/bounty/aurora/
Chi tiết về sự việc, bạn có thể xem tại Twitter của Aurora!
📍 On April 26, 2022, Aurora Labs received a bug report with critical severity affecting the Aurora Engine. The bug report was submitted to our @immunefi bug bounty program.
— Aurora (@auroraisnear) June 7, 2022
Aurora là gì?
Aurora là một Máy ảo Ethereum (EVM) được xây dựng trên NEAR, cung cấp giải pháp cho các nhà phát triển giúp họ triển khai ứng dụng trên nền tảng tương thích với Ethereum trên hạ tầng của NEAR Protocol, với thông lượng cao, khả năng mở rộng vô hạn và an toàn cùng với chi phí giao dịch thấp.
Aurora được hỗ trợ bởi các VC hàng đầu như Pantera Capital, Electric Capital, Dragonfly Capital, Three Arrows Capital…
Tìm hiểu về Aurora tại video này của GS Đinh Ngọc Thạnh
