近日，Arbitrum（以太坊最受欢迎的第2层解决方案之一）向一名白帽黑客支付了400 ETH（约合56万美元），该黑客在其代码中发现了潜在的漏洞。

这位白帽黑客，在Twitter上被称为Riptide，他在用Solidity编写的智能合约中发现了漏洞。Riptide表示，“数百万美元的漏洞”可能会影响任何想要将资金从以太坊交换为仲裁Nitro的人。

黑客在Arbitrum Nitro代码发布前几周对其进行了彻底扫描，检查了合同，以便他们可以“查看更新是否成功”。在重新扫描合同后，Riptide确认收件箱排序器错误允许合同中存在一个关键漏洞，Riptide或其他恶意黑客可以通过将收到的ETH存款从L1转移到L2桥接到他们的钱包来获得数百万美元，然后才能被发现。[阅读原文]