Izvršni direktor Aurora Labs, Alex Shevchenko, objavio U ponedjeljak je NEAR-ETH Rainbow Bridge odbranio napad tokom vikenda koji je rezultirao gubitkom 5ETH hakera.
Ševčenko je tvrdio da je napad „automatski ublažen u roku od 31 sekunde“, pokazujući veoma efikasan odbrambeni mehanizam za zaštitu sredstava korisnika unutar mosta.
Rainbow Bridge omogućava korisnicima premještanje tokena $ETH, $NEAR i ERC-20 između mreža. Međutim, most je „zasnovan na nepouzdanim pretpostavkama bez odabranog posrednika za prijenos poruka ili sredstava između lanaca“. Ove pretpostavke znače da svako može komunicirati s pametnim ugovorima „obično s lošim namjerama“.
Međutim, loši akteri ne mogu dostaviti "netačne" informacije zbog potrebe za "konsenzusom NEAR validatora". Ševčenko je nastavio,
„Ako neko pokuša da pošalje netačne informacije, onda bi to izazvali nezavisni nadzorni organi, koji takođe posmatraju NEAR blockchain.”
A "fabricated NEAR block” je dostavljen tokom vikenda, zahtijevajući depozit od 5 ETH. Transakcija je uspješno poslana na Ethereum u subotu, 20. avgusta, u 04:49:19 PM UTC. Ševčenko je tvrdio da se "napadač nadao da će biti komplikovano reagovati na napad u subotu rano ujutro". Međutim, „automatizirani nadzornici“ su osporili transakcije zbog čega je napadač izgubio svoj depozit samo 31 sekundu kasnije u 04:49:50 UTC.
Nakon odgovora automatizovanog nadzora, Ševčenko je ustvrdio da je tim za obezbeđenje proverio status mosta u roku od sat vremena kako bi potvrdio da nisu potrebne dalje radnje.
Ševčenko je završio temu izjavom direktno napadaču, rekavši:
“Dragi napadače, divno je vidjeti aktivnost sa svoje strane, ali ako zaista želiš da napraviš nešto dobro, umjesto da kradeš novac korisnicima i da mu je teško da ga opereš; imate alternativu - nagradu za bube.”
Originalna tema ispod:
? o napadu na Dugin most tokom vikenda
TL; DR: slično majskom napadu; nema izgubljenih korisničkih sredstava; napad je automatski ublažen u roku od 31 sekunde; napadač je izgubio 5 ETH. pic.twitter.com/clnE2l8Vgz— Alex Shevchenko ?? (@AlexAuroraDev) Avgust 22, 2022
Izvor: https://cryptoslate.com/near-rainbow-bridge-defends-weekend-attack-costing-hacker-5-eth/