Beosin: مشروع الجسر عبر السلاسل Gnosis Omni Bridge لديه ثغرة أمنية في إعادة التشغيل على مستوى العقد

وجد فريق أمان Beosin أنه بعد دمج Ethereum وفصله عن ETHW ، لم يتحقق مشروع جسر Gnosis Omni Bridge عبر السلسلة فعليًا من معرف السلسلة الحالي بسبب chainID المشفر في رمز العقد ، مما تسبب في العقد تحقق من التوقيع تم تمرير التحقق على السلسلة المتشعبة. قام المهاجم أولاً بنقل WETH عبر Omni Bridge على شبكة ETH الرئيسية ، ثم أعاد تشغيل نفس محتوى المعاملة على سلسلة ETHW للحصول على قدر متساوٍ من ETHW. في الوقت الحاضر ، قام المهاجم بتحويل 741 ETHW إلى البورصة. يوصي فريق Beosin الأمني بأنه إذا تم تعيين chainID مسبقًا في عقد طرف المشروع ، فيرجى تحديث chainId يدويًا أولاً. حتى إذا قرر طرف المشروع عدم دعم ETHW ، نظرًا لأنه من المستحيل عزل تدفق الأصول تمامًا من خلال عبر جسر السلسلة ، يوصى بأن تكون جميعها على سلسلة تجديد ETHW.