Atkārtota uzbrukuma pret Omni tiltu rezultātā hakeris izmantoja 200 WETH no Ethereum PoW ķēdes.
18. septembrī drošības firma BlockSec identificēja atkārtotu uzbrukumu, kas tika uzsākts pret Ethereum PoW ķēdi.
Uzbrucējs pārsūtīja 200 WETH no Ethereum PoS ķēdes caur Omni tiltu. Tiek ziņots, ka darījums tika atkārtots Ethereum PoW ķēdē.
3/ Ekspluatētājs (0x82fae) vispirms pārsūtīja 200 WETH caur Gnosis ķēdes visaptverošo tiltu un pēc tam atkārtoja to pašu ziņojumu PoW ķēdē un saņēma papildu 200 ETHW. Tā rezultātā ķēdes līguma atlikums, kas izvietots PoW ķēdē, tiktu iztukšots.
— BlockSec (@BlockSecTeam) Septembris 18, 2022
Omni tiltam neizdevās apstiprināt faktisko ķēdes ID pirms darījuma apstiprināšanas. Rezultātā PoW ķēde tika iztukšota no 200 WETH.
Saskaņā ar apsardzes firmas datiem Certik, uzbrucējs ir pārskaitījis līdzekļus ar Mexc Global starpniecību iespējamai naudas izņemšanai.
EthereumPoW ir Safu
No ekspluatācijas TX hash ETHPoS un ETH PoW bija atšķirīgi darījumu dati.
ETHW Core izstrādātāji precizēts ka atkārtots uzbrukums nebija iespējams pret EthereumPoW, jo tas ieviesa EIP-155.
Pēc konstrukcijas EIP-155 ietver darījuma ķēdes ID, lai izvairītos no darījuma atkārtošanas dažādās ķēdēs.
ETHW Core piebilda, ka uzbrukumā tika izmantota Omni tilta līguma ievainojamība. Tilts ir informēts, lai risinātu šo problēmu.
Lēna pieņemšana ETHW
Kopš palaišanas 15. septembrī. Ethereum PoW nav guvis lielu adopciju no kriptogrāfijas kopienas.
Vadošās biržas, piemēram, FTX, OKX un Bybit, palielinājās, lai redzētu, ka tūlītējā tirdzniecība ar ETHW marķieri tika atvērta 16. septembrī. Tā rezultātā ETHW cena sasniedza visu laiku augstāko līmeni 60.68 USD.
Tomēr, ņemot vērā vispārējo tirgus kritumu un zemo uztraukumu pēc apvienošanās, ETHW ir samazinājies zem 5 XNUMX USD, atlaižot vairāk nekā 90% no visu laiku augstākā pieauguma kā preses laiks.
Pelēktoņu investīcijas norādīja uz plāni pārdot savus 3.1 miljonus ETHPoW airdrop žetonu. Uzņēmums paziņoja, ka pārdos žetonus un pārdalīs ieņēmumus akcionāriem.
Avots: https://cryptoslate.com/ethereum-pow-loses-200-weth-to-omni-bridge-vulnerability-exploit/