یک حمله تکراری علیه پل Omni منجر به سوء استفاده یک هکر از 200 WETH از زنجیره Ethereum PoW شد.
در 18 سپتامبر، شرکت امنیتی BlockSec یک حمله تکراری را شناسایی کرد که علیه زنجیره اتریوم PoW راه اندازی شد.
مهاجم 200 WETH را از زنجیره Ethereum PoS از طریق پل Omni منتقل کرد. طبق گزارش ها، این تراکنش در زنجیره Ethereum PoW تکرار شده است.
3/ بهره‌بردار (0x82fae) ابتدا 200 WETH را از طریق پل omni زنجیره Gnosis منتقل کرد و سپس همان پیام را در زنجیره PoW پخش کرد و 200 ETHW اضافی دریافت کرد. در نتیجه، مانده قرارداد زنجیره ای مستقر در زنجیره PoW تخلیه می شود.
- BlockSec (@BlockSecTeam) سپتامبر 18، 2022
Omni bridge نتوانست شناسه زنجیره واقعی را قبل از تأیید تراکنش تأیید کند. در نتیجه، زنجیره PoW از 200 WETH تخلیه شد.
به گفته شرکت امنیتی سرتیک، مهاجم وجوه را از طریق Mexc Global برای پول نقد احتمالی منتقل کرده است.
EthereumPoW Safu است
از هش TX اکسپلویت، ETHPoS و ETHPoW داده های تراکنش متفاوتی داشت.
توسعه دهندگان هسته ETHW روشن با اجرای EIP-155، حمله مجدد علیه EthereumPoW غیرممکن بود.
با طراحی، EIP-155 شامل chainID یک تراکنش برای جلوگیری از تکرار تراکنش در زنجیره های مختلف است.
ETHW Core اضافه کرد که این حمله از آسیب پذیری قراردادی پل Omni سوء استفاده کرده است. برای رسیدگی به این مشکل به پل اطلاع داده شده است.
پذیرش آهسته برای ETHW
از زمان راه‌اندازی در 15 سپتامبر، اتریوم PoW چندان مورد پذیرش جامعه کریپتو قرار نگرفته است.
صرافی‌های پیشرو مانند FTX، OKX و Bybit گرد هم آمدند تا شاهد باز شدن معاملات نقطه‌ای برای توکن ETHW در 16 سپتامبر باشند. در نتیجه، قیمت ETHW به بالاترین حد تاریخ 60.68 دلار رسید.
با این حال، با کاهش عمومی بازار و هیجان کم پس از ادغام، ETHW سقوط کرده است زیر 5 دلار کاهش بیش از 90 درصد از افزایش تاریخ خود را به عنوان زمان مطبوعات.
سرمایه گذاری در مقیاس خاکستری اشاره به برنامه تا 3.1 میلیون توکن ایردراپ ETHPoW خود را بفروشد. این شرکت گفته است که توکن ها را می فروشد و عواید آن را بین سهامداران توزیع می کند.
منبع: https://cryptoslate.com/ethereum-pow-loses-200-weth-to-omni-bridge-vulnerability-exploit/