Omni Bridge не удалось проверить фактический идентификатор цепи перед утверждением транзакции.
Повторная атака на мост Omni привела к тому, что хакер использовал 200 WETH из цепочки Ethereum PoW.
18 сентября охранная фирма BlockSec обнаружила повторную атаку, запущенную против цепочки Ethereum PoW.
Злоумышленник перевел 200 WETH из цепочки Ethereum PoS через мост Omni. Сообщается, что транзакция была воспроизведена в цепочке Ethereum PoW.
3/ Эксплуататор (0x82fae) сначала передал 200 WETH через омни-бридж цепочки Gnosis, а затем воспроизвел это же сообщение в цепочке PoW и получил дополнительные 200 ETHW. В результате баланс цепного контракта, развернутого в цепочке PoW, был украден.— BlockSec (@BlockSecTeam) 18 сентября 2022 г.
Omni Bridge не удалось проверить фактический идентификатор цепи перед утверждением транзакции. В результате цепь PoW была истощена на 200 WETH.
По данным охранной фирмы Certik, злоумышленник перевел средства через Mexc Global для возможного обналичивания.
EthereumPoW — это Safu
Судя по хешу TX эксплойта, ETHPoS и ETHPoW имели разные данные транзакций.
Разработчики ETHW Core пояснили , что повторная атака была невозможна против EthereumPoW, поскольку она применяла EIP-155.
По замыслу EIP-155 включает в себя chainID транзакции, чтобы избежать повторов транзакции в разных цепочках.
В ETHW Core добавили, что атака использовала контрактную уязвимость моста Omni. Мост проинформирован о решении проблемы.
Медленное внедрение ETHW
С момента запуска 15 сентября Ethereum PoW не получил широкого распространения в криптосообществе.
Ведущие биржи, такие как FTX, OKX и Bybit, сплотились, чтобы увидеть, что спотовая торговля токеном ETHW открылась 16 сентября. В результате цена ETHW достигла исторического максимума в 60,68 доллара.
Однако из-за общего спада на рынке и низкого ажиотажа после слияния ETHW упал ниже 5 долларов, потеряв более 90% своего рекордно высокого прироста на момент публикации.
Grayscale намекнули на планы по продаже 3,1 миллиона токенов ETHPoW. Фирма заявила, что продаст токены и перераспределит выручку среди акционеров.
Не упустите момент – подпишитесь в социальных сетях, следите за актуальными новостями во Вконтакте и Telegram