Cada história da Zipp etiquetada #ReplayAttack, a mais nova primeiro.
Duas auditorias anteriores aprovaram o código afetado; a falha só emergiu quando a verificação de assinaturas, a proteção contra replay e a execução de transações foram testadas em conjunto como um sistema, e não como três componentes isolados.
A perda confirmada foi de cerca de 150,2 ETH mais 31 204 USDC, enquanto a maioria dos ICX foi rastreada ou congelada; o incidente expôs uma falha de precisão e um intervalo de contenção de 105 minutos.
O gatilho do BIP-110 dispara este fim de semana; a proteção contra replay só chega em setembro. O cenário perigoso é uma cadeia minoritária que se recusa a morrer, porque a sinalização dos mineradores ronda apenas os 2,6%.
CryptoSlate
CoinDesk