Opakovaný útok proti mostu Omni mal za následok, že hacker zneužil 200 WETH z reťazca Ethereum PoW.
18. septembra bezpečnostná firma BlockSec identifikovala replay útok spustený proti reťazcu Ethereum PoW.
Útočník preniesol 200 WETH z reťazca Ethereum PoS cez most Omni. Transakcia bola údajne replikovaná v reťazci Ethereum PoW.
3/ Vykořisťovateľ (0x82fae) najprv previedol 200 WETH cez omni most reťazca Gnosis a potom prehral rovnakú správu na reťazci PoW a získal ďalších 200 ETHW. V dôsledku toho by sa vyčerpal zostatok reťazového kontraktu nasadeného na reťazec PoW.
— BlockSec (@BlockSecTeam) September 18, 2022
Omni bridge pred schválením transakcie nedokázal overiť skutočné ID reťazca. Výsledkom bolo, že reťazec PoW bol vyčerpaný o 200 WETH.
Podľa bezpečnostnej firmy Čertik, útočník previedol finančné prostriedky cez Mexc Global, aby ich mohol vyplatiť.
EthereumPoW je Safu
Z TX hash exploitu ETHPoS a ETH PoW mali iné údaje o transakciách.
Vývojári ETHW Core objasnená že opakovaný útok bol proti EthereumPoW nemožný, pretože presadzoval EIP-155.
Podľa návrhu EIP-155 obsahuje reťazec ID transakcie, aby sa zabránilo opakovaniu transakcie v rôznych reťazcoch.
ETHW Core dodal, že útok zneužil zmluvnú zraniteľnosť mosta Omni. Most bol informovaný, aby problém riešil.
Pomalá adopcia pre ETHW
Od spustenia 15. septembra si Ethereum PoW nezískal veľa osvojení zo strany krypto komunity.
Popredné burzy ako FTX, OKX a Bybit sa zhromaždili, aby videli, že spotové obchodovanie pre token ETHW sa otvorilo 16. septembra. Výsledkom bolo, že cena ETHW dosiahla historické maximum 60.68 USD.
So všeobecným poklesom trhu a nízkym vzrušením po zlúčení však ETHW klesol menej ako 5 XNUMX dolárov, stratí viac ako 90 % svojho doteraz vysokého zisku ako čas tlače.
Naznačená investícia v odtieňoch šedej zvolal predať svojich 3.1 milióna airdrop tokenov ETHPoW. Firma uviedla, že tokeny predá a výnosy prerozdelí akcionárom.
Zdroj: https://cryptoslate.com/ethereum-pow-loses-200-weth-to-omni-bridge-vulnerability-exploit/