Ponovni napad na Omni bridge rezultirao je hakerom koji je iskoristio 200 WETH iz lanca Ethereum PoW.
18. septembra, sigurnosna firma BlockSec identifikovala je napad replay pokrenut protiv Ethereum PoW lanca.
Napadač je prenio 200 WETH iz Ethereum PoS lanca preko Omni mosta. Transakcija je navodno replicirana u lancu Ethereum PoW.
3/ Eksploatator (0x82fae) je prvo prenio 200 WETH kroz omni most lanca Gnosis, a zatim je ponovio istu poruku na PoW lancu i dobio dodatnih 200 ETHW. Kao rezultat toga, bilans ugovora o lancu koji je raspoređen u lancu zarobljenika bio bi iscrpljen.
— BlockSec (@BlockSecTeam) Septembar 18, 2022
Omni bridge nije uspio potvrditi stvarni identifikator lanca prije odobravanja transakcije. Kao rezultat toga, lanac PoW je isušen od 200 WETH.
Prema sigurnosnoj firmi Certik, napadač je prebacio sredstva preko Mexc Globala za moguće isplate novca.
EthereumPoW je Safu
Iz TX heša eksploatacije, the ETHPoS i ETH PoW imali različite podatke o transakcijama.
ETHW Core programeri pojasnjeno da je ponovni napad bio nemoguć protiv EthereumPoW-a jer je nametnuo EIP-155.
Dizajnirano, EIP-155 uključuje lanac ID transakcije kako bi se izbjeglo ponavljanje transakcije u različitim lancima.
ETHW Core je dodao da je napad iskoristio ugovornu ranjivost Omni mosta. Most je obaviješten da riješi problem.
Sporo usvajanje za ETHW
Od lansiranja 15. septembra, Ethereum PoW nije naišao na mnogo usvajanja od strane kripto zajednice.
Vodeće berze kao što su FTX, OKX i Bybit su se okupile da vide da je promptno trgovanje otvoreno za ETHW token 16. septembra. Kao rezultat toga, cena ETHW dostigla je najviši nivo od 60.68 dolara.
Međutim, s općim padom tržišta i niskim uzbuđenjem nakon spajanja, ETHW je pao ispod 5 dolara, izgubivši preko 90% svog vrhunskog dobitka svih vremena kao vrijeme za štampu.
Nagovještava se investicija u sivim tonovima planovi da proda svojih 3.1 milion ETHPoW airdrop tokena. Kompanija je rekla da će prodati tokene i preraspodijeliti prihod dioničarima.
Izvor: https://cryptoslate.com/ethereum-pow-loses-200-weth-to-omni-bridge-vulnerability-exploit/