Beosin: Gnosis Omni Bridge 크로스체인 브릿지 프로젝트는 컨트랙트 레벨에서 리플레이 취약점이 있습니다.

Beosin 보안팀은 이더리움이 ETHW에서 병합 및 분기된 후 Gnosis Omni Bridge 교차 체인 브리지 프로젝트가 계약 코드에 하드 코딩된 chainID로 인해 현재 체인의 chainID를 실제로 확인하지 않아 계약이 서명 확인 포크 체인에서 확인이 전달되었습니다. 공격자는 먼저 ETH 메인 네트워크의 Omni Bridge를 통해 WETH를 전송한 다음 ETHW 체인에서 동일한 거래 내용을 재생하여 동일한 양의 ETHW를 얻었습니다. 현재 공격자는 741 ETHW를 거래소로 전송했습니다. Beosin 보안팀은 프로젝트 당사자의 컨트랙트에 chainID가 미리 설정되어 있는 경우 먼저 chainId를 수동으로 업데이트할 것을 권장합니다. 교차 체인 브리지, 모두 ETHW 체인 갱신에 있는 것이 좋습니다.