Kordusrünnak Omni silla vastu viis selleni, et häkker kasutas ära 200 WETH Ethereum PoW ketist.
18. septembril tuvastas turvafirma BlockSec kordusrünnaku, mis käivitati Ethereum PoW keti vastu.
Ründaja kandis Omni silla kaudu Ethereumi PoS ketist 200 WETH-i. Tehingut korrati väidetavalt Ethereum PoW ketis.
3/ Ekspluateerija (0x82fae) kandis esmalt 200 WETH läbi Gnoosi ahela omni silla ja seejärel esitas sama sõnumi uuesti PoW ahelas ja sai täiendavalt 200 ETHW. Selle tulemusena tühjendataks PoW-ahelas kasutatud ahellepingu jääk.
— BlockSec (@BlockSecTeam) September 18, 2022
Omni sillal ei õnnestunud enne tehingu kinnitamist tegelikku ahela ID-d kinnitada. Selle tulemusena tühjendati PoW kett 200 WETH-st.
Turvafirma sõnul Certik, ründaja on raha väljamaksmiseks Mexc Globali kaudu üle kandnud.
EthereumPoW on Safu
Exploiti TX-räsi põhjal on ETHPoS ja ETH PoW olid erinevad tehinguandmed.
ETHW Core arendajad selgitatud et kordusrünnak oli EthereumPoW vastu võimatu, kuna see jõustas EIP-155.
Disaini järgi sisaldab EIP-155 tehingu ahela ID-d, et vältida tehingu kordumist erinevates ahelates.
ETHW Core lisas, et rünnak kasutas Omni silla lepingulist haavatavust. Silda on teavitatud probleemi lahendamisest.
ETHW aeglane kasutuselevõtt
Alates käivitamisest 15. septembril. Ethereum PoW ei ole krüptokogukonnas palju omaks võtnud.
Juhtivad börsid, nagu FTX, OKX ja Bybit, kogunesid, et näha, et 16. septembril avati ETHW märgiga spot-kauplemine. Selle tulemusel saavutas ETHW hind kõigi aegade kõrgeima taseme 60.68 $.
Turu üldise languse ja ühinemisjärgse vähese põnevusega on ETHW aga langenud alla 5 XNUMX dollari, kaotab pressiajal üle 90% oma kõigi aegade kõrgeimast kasumist.
Halltoonides investeering vihjas plaanid müüa maha oma 3.1 miljonit ETHPoW airdrop tokenit. Ettevõte teatas, et müüb märgid ja jagab tulu aktsionäridele ümber.
Allikas: https://cryptoslate.com/ethereum-pow-loses-200-weth-to-omni-bridge-vulnerability-exploit/