Omni bridge-ზე განმეორებითი შეტევის შედეგად ჰაკერმა გამოიყენა 200 WETH Ethereum PoW ჯაჭვიდან.
18 სექტემბერს უსაფრთხოების ფირმა BlockSec-მა დაადგინა განმეორებითი შეტევა, რომელიც დაიწყო Ethereum PoW ჯაჭვის წინააღმდეგ.
თავდამსხმელმა გადაიტანა 200 WETH Ethereum PoS ჯაჭვიდან Omni ხიდის გავლით. გავრცელებული ინფორმაციით, ტრანზაქცია განხორციელდა Ethereum PoW ჯაჭვზე.
3/ ექსპლოაიტერმა (0x82fae) ჯერ გადაიტანა 200 WETH Gnosis ჯაჭვის omni ხიდის მეშვეობით, შემდეგ კი იგივე შეტყობინება გაიმეორა PoW ჯაჭვზე და მიიღო დამატებითი 200 ETHW. შედეგად, ჯაჭვის კონტრაქტის ბალანსი განლაგებული იქნება PoW ჯაჭვზე.
— BlockSec (@BlockSecTeam) სექტემბერი 18, 2022
Omni bridge-მა ვერ შეძლო ფაქტობრივი ჯაჭვის ID-ის დადასტურება ტრანზაქციის დამტკიცებამდე. შედეგად, PoW ჯაჭვი დაიწია 200 WETH-ით.
უსაფრთხოების ფირმის ცნობით სერტიკი, თავდამსხმელმა თანხა გადარიცხა Mexc Global-ის მეშვეობით შესაძლო ნაღდი ფულისთვის.
EthereumPoW არის Safu
ექსპლოიტის TX ჰეშიდან, ETHPoS მდე ETH PoW ჰქონდა სხვადასხვა ტრანზაქციის მონაცემები.
ETHW Core დეველოპერები განმარტა რომ განმეორებითი შეტევა შეუძლებელი იყო EthereumPoW-ის წინააღმდეგ, რადგან ის ახორციელებდა EIP-155-ს.
დიზაინის მიხედვით, EIP-155 მოიცავს ტრანზაქციის ჯაჭვის ID-ს, რათა თავიდან იქნას აცილებული ტრანზაქციის განმეორება სხვადასხვა ჯაჭვებზე.
ETHW Core-მ დაამატა, რომ შეტევამ გამოიყენა Omni ხიდის კონტრაქტის დაუცველობა. პრობლემის მოსაგვარებლად ხიდს აცნობეს.
ETHW-ის ნელი მიღება
15 სექტემბერს გაშვების შემდეგ Ethereum PoW-ს არ მიუღია დიდი მიღება კრიპტო საზოგადოებისგან.
წამყვანმა ბირჟებმა, როგორიცაა FTX, OKX და Bybit, მოიყარეს თავი, რათა დაენახათ, რომ სპოტ ვაჭრობა გაიხსნა ETHW ტოკენისთვის 16 სექტემბერს. შედეგად, ETHW ფასმა მიაღწია ყველა დროის მაქსიმუმს $60.68-ს.
თუმცა, ბაზრის ზოგადი ვარდნისა და შერწყმის შემდგომ დაბალი მღელვარების გამო, ETHW დაეცა $5-ზე ნაკლები, აკლდება მისი ყველა დროის მაღალი მოგების 90%-ზე მეტი პრესის დროს.
ნაცრისფერი მასშტაბის ინვესტიცია მიანიშნა გეგმები გაყიდოს თავისი 3.1 მილიონი ETHPoW airdrop ტოკენები. ფირმამ განაცხადა, რომ გაყიდის ტოკენებს და გადაანაწილებს შემოსავლებს აქციონერებზე.
წყარო: https://cryptoslate.com/ethereum-pow-loses-200-weth-to-omni-bridge-vulnerability-exploit/