Beosin: Proyek jembatan lintas rantai Gnosis Omni Bridge memiliki kerentanan pemutaran ulang di tingkat kontrak

Tim keamanan Beosin menemukan bahwa setelah Ethereum bergabung dan bercabang dari ETHW, proyek jembatan lintas-rantai Gnosis Omni Bridge tidak benar-benar memverifikasi chainID dari rantai saat ini karena chainID hard-coded dalam kode kontrak, menyebabkan kontrak untuk verifikasi tanda tangan Verifikasi diteruskan pada rantai bercabang. Penyerang pertama-tama mentransfer WETH melalui Jembatan Omni di jaringan utama ETH, lalu memutar ulang konten transaksi yang sama di rantai ETHW untuk mendapatkan jumlah ETHW yang sama. Saat ini, penyerang telah mentransfer 741 ETHW ke bursa. Tim keamanan Beosin merekomendasikan bahwa jika chainID diatur sebelumnya dalam kontrak pihak proyek, perbarui chainId secara manual terlebih dahulu. Bahkan jika pihak proyek memutuskan untuk tidak mendukung ETHW, karena tidak mungkin untuk sepenuhnya mengisolasi aliran aset melalui jembatan lintas rantai, disarankan agar semua berada di rantai ETHW yang diperbarui.