Omni bridge-ийн эсрэг давтан довтолгооны үр дүнд хакер Ethereum PoW сүлжээнээс 200 WETH-г ашигласан.
18-р сарын XNUMX-нд BlockSec аюулгүй байдлын фирм Ethereum PoW гинжин хэлхээний эсрэг эхлүүлсэн давтан халдлагыг тодорхойлсон.
Халдагч нь Omni гүүрээр дамжуулан Ethereum PoS сүлжээнээс 200 WETH шилжүүлсэн. Энэхүү гүйлгээг Ethereum PoW сүлжээн дээр хуулбарласан гэж мэдээлж байна.
3/ Мөлжигч (0x82fae) эхлээд Gnosis гинжин хэлхээний omni гүүрээр дамжуулан 200 WETH шилжүүлж, дараа нь PoW гинжин хэлхээнд ижил мессежийг дахин тоглуулж, нэмэлт 200 ETHW авсан. Үүний үр дүнд PoW гинжин хэлхээнд байрлуулсан гинжин гэрээний үлдэгдэл устах болно.
— BlockSec (@BlockSecTeam) Есдүгээр сарын 18, 2022
Omni bridge нь гүйлгээг зөвшөөрөхөөс өмнө бодит хэлхээний ID-г баталгаажуулж чадсангүй. Үүний үр дүнд PoW гинжин 200 WETH-ийг шавхсан.
Аюулгүй байдлын фирмийн мэдээлснээр Сертик, Халдагчид бэлэн мөнгө авахын тулд Mexc Global-аар дамжуулан мөнгөө шилжүүлсэн.
EthereumPoW бол Сафу юм
Exploit-ийн TX хэшээс, the ETHPoS болон ETH PoW өөр өөр гүйлгээний өгөгдөлтэй байсан.
ETHW үндсэн хөгжүүлэгчид тодруулсан EIP-155-ыг хэрэгжүүлсэн тул EthereumPoW-ийн эсрэг давтан халдлага хийх боломжгүй байсан.
Дизайнаар EIP-155 нь өөр өөр сүлжээн дэх гүйлгээг давтахаас зайлсхийхийн тулд гүйлгээний гинжин ID-г агуулдаг.
ETHW Core нь халдлага нь Omni гүүрний гэрээний эмзэг байдлыг ашигласан гэж нэмж хэлэв. Уг асуудлыг шийдвэрлэхийн тулд гүүрэнд мэдэгдлээ.
ETHW-ийг удаан нэвтрүүлэх
15-р сарын XNUMX-нд нээлтээ хийснээс хойш Ethereum PoW нь крипто нийгэмлэгээс тийм ч их үрчлэлт аваагүй байна.
FTX, OKX, Bybit зэрэг тэргүүлэгч биржүүд 16-р сарын 60.68-нд ETHW токен дээр спот арилжаа нээгдсэнийг харахын тулд эргэн тойронд цугларсан. Үүний үр дүнд ETHW үнэ бүх цаг үеийн дээд хэмжээнд хүрч XNUMX долларт хүрсэн.
Гэсэн хэдий ч зах зээлийн ерөнхий уналт, нэгдлийн дараах сэтгэл хөдлөл багатай тул ETHW унасан 5 доллараас доош, бүх цаг үеийн хамгийн өндөр ашгийнхаа 90 гаруй хувийг хэвлэлийн цаг болгон бууруулж байна.
Саарал өнгийн хөрөнгө оруулалтыг сануулсан төлөвлөгөө 3.1 сая ETHPoW airdrop жетоноо зарах. Тус пүүс токенуудыг зарж, олсон орлогыг хувьцаа эзэмшигчдэд дахин хуваарилна гэж мэдэгджээ.
Эх сурвалж: https://cryptoslate.com/ethereum-pow-loses-200-weth-to-omni-bridge-vulnerability-exploit/