https://news.coincu.com/125719-blocksec-replay-attacks-on-ethereumow/
Gần đây, BlockSec đã phát hiện các cuộc tấn công lặp lại diễn ra trên mạng EthereumPoW. Kẻ tấn công đã chuyển 200 WETH qua cầu nối của chuỗi Gnosis, sau đó phát lại thông báo tương tự trên chuỗi PoW và nhận thêm 200ETHW. Nguyên nhân của các cuộc tấn công này là do cầu nối Omni trên chuỗi PoW sử dụng chainId cũ và không xác minh chính xác chainId thực của thông báo xuyên chuỗi.
Ngày 16/9, hãng bảo mật BlockSec đã phát hiện các cuộc tấn công lặp lại diễn ra trên mạng EthereumPOWvà cố gắng liên hệ với mạng để ngăn chặn cuộc tấn công.
Kẻ tấn công (0x82fae) trước tiên đã chuyển 200 WETH qua cầu nối đa năng của chuỗi Gnosis, sau đó phát lại thông báo tương tự trên chuỗi PoW và nhận thêm 200 ETHW. Bằng cách đó, số dư của hợp đồng chuỗi được triển khai trên chuỗi PoW có thể bị cạn kiệt.
Nhóm phát triển chuỗi khối ETHPoW nói rằng một cuộc tấn công đã khai thác lỗ hổng hợp đồng của cây cầu, không phải chuỗi khối của riêng họ.
“Bản thân ETHW đã thực thi EIP-155 và không có cuộc tấn công lặp lại nào từ ETHPoS và ETHPoS, điều mà các kỹ sư bảo mật của ETHW Core đã lên kế hoạch trước,”
Các nhà phát triển ETHW Coređã viết trong một bài đăng Trung bình.
Theo phân tích cuộc tấn công của BlockSec, nguyên nhân sâu xa của việc khai thác là do cầu nối Omni trên chuỗi PoW sử dụng chainId cũ và không xác minh chính xác chainId thực của thông báo xuyên chuỗi.
Do đó, những kẻ tấn công có thể thu hoạch rất nhiều ETHW (và cả các mã thông báo khác thuộc sở hữu của cây cầu trên chuỗi PoW) và giao dịch chúng ở một số thị trường.
BlockSec đã cố gắng liên hệ với Omni Bridge kể từ thứ Bảy để thông báo cho họ về những rủi ro. Omni Bridge đã không trả lời ngay lập tức yêu cầu bình luận.
Giá của ETHW tiếp tục giảm mạnh kể từ khi có tin tức, giá ETHW đã giảm 45% trong 24 giờ qua, hiện đang giao dịch ở mức $4,60.
EthereumPoW (ETHW) là một hard fork Proof of Work của Ethereum sau khi sự kiện The Merge diễn ra. Điều này có nghĩa là EthereumPoW là một fork giữ lại hoàn toàn chức năng của Ethereum trước The Merge. ETHW là một loại tiền điện tử được tạo sau khi bản nâng cấp The Merge của Ethereum được hoàn thành vào ngày 15 tháng 9.
TUYÊN BỐ MIỄN TRỪ TRÁCH NHIỆM: Thông tin trên trang web này được cung cấp dưới dạng bình luận chung về thị trường và không cấu thành lời khuyên đầu tư. Chúng tôi khuyến khích bạn tự nghiên cứu trước khi đầu tư.
Công ty bảo mật BlockSec đã ngăn chặn một hacker đánh cắp 5 triệu đô la từ dự án cho vay NFT Paraspace. Sau khi tin tặc không thể thực hiện cuộc tấn công do phí gas thấp, BlockSec đã thực hiện cuộc tấn công dưới dạng mũ trắng và chiếm quyền kiểm soát tài sản. Công ty cho biết họ đã thông báo cho Paraspace về sự trở lại của họ.
TheBlockCầu chuỗi khối kết nối hai chuỗi khối tạo điều kiện giao tiếp an toàn và có thể kiểm chứng giữa các chuỗi khối đó thông qua việc chuyển thông tin và/hoặc tài sản.
Enterprise Ethereum AllianceVí mới đã nhận được 463,82 WETH qua năm giao dịch và vẫn không hoạt động — không có dòng tiền vào hoặc ra trong khoảng một giờ tính đến thời điểm viết bài.
CryptoSlateMột phần thông tin dễ hiểu về wETH (Ether bọc).
NellTin tặc đã khai thác một lỗ hổng trong IAVL TREE để giả mạo một thông báo rút tiền độc hại.
Numen Cyber LabsInterBTC hoạt động như một loại tiền ổn định được hỗ trợ bởi BTC, được bảo đảm bởi một mạng lưới phi tập trung gồm các kho tiền được thế chấp quá mức, theo Interlay, tương tự như mã thông báo DAI của MakerDAO.
CointelegraphVới các trò chơi blockchain đa dạng, thú vị, G-Link mang đến trải nghiệm thân thiện với người dùng cho các game thủ Web 2.0 bước vào Web 3.0 và ...
BitcoinistĐối với tất cả những lợi ích mà họ đã nhận được gần đây, các cầu nối chuỗi chéo mang lại quá nhiều giá trị cho không gian chuỗi khối để loại bỏ chúng.
CointelegraphMột cây cầu mã thông báo khác đã bị tấn công độc hại và tin tặc đã đúc mã thông báo thông qua các lỗ hổng hợp đồng thông minh, điều này cuối cùng dẫn đến hiệu ứng xếp tầng trên các mạng DeFi khác.
CointelegraphChuỗi khối Avalanche đã ra mắt cầu nối Ethereum chính thức của riêng mình vào năm 2021, nhưng hiện tại đã có cầu nối chuỗi chéo của bên thứ ba tuyên bố sẽ giảm thêm chi phí giao dịch.
Cointelegraph