התקפה חוזרת נגד Omni bridge הביאה להאקר שניצל 200 WETH מרשת Ethereum PoW.
ב-18 בספטמבר, חברת האבטחה BlockSec זיהתה מתקפת שידור חוזר שנפתחה נגד רשת Ethereum PoW.
התוקף העביר 200 WETH מרשת Ethereum PoS דרך גשר Omni. לפי הדיווח, העסקה שוכפלה ברשת Ethereum PoW.
3/ המנצל (0x82fae) העביר תחילה 200 WETH דרך גשר הכלים של שרשרת Gnosis, ולאחר מכן השמיע מחדש את אותה הודעה בשרשרת PoW וקיבל עוד 200 ETHW. כתוצאה מכך, יתרת חוזה השרשרת שנפרסה על שרשרת ה- PoW תתרוקן.
— BlockSec (@BlockSecTeam) ספטמבר 18, 2022
Omni bridge לא הצליח לאמת את ה-chainID בפועל לפני אישור העסקה. כתוצאה מכך, שרשרת PoW התרוקנה מ-200 WETH.
כך נמסר ממשרד האבטחה סרטיק, התוקף העביר את הכספים דרך Mexc Global לצורך מזומנים אפשריים.
EthereumPoW הוא Safu
מה-Hash TX של הניצול, ה- ETHPoS ו ETH PoW היו נתוני עסקה שונים.
מפתחי ETHW Core יובהר שהתקפה החוזרת הייתה בלתי אפשרית נגד EthereumPoW מכיוון שהיא אכפת את EIP-155.
לפי התכנון, EIP-155 כולל את chainID של עסקה כדי למנוע שידורים חוזרים של העסקה ברשתות שונות.
ETHW Core הוסיף כי המתקפה ניצלה פגיעות חוזה של גשר Omni. הגשר קיבל הודעה לטפל בבעיה.
אימוץ איטי עבור ETHW
מאז ההשקה ב-15 בספטמבר, Ethereum PoW לא צבר אימוץ רב מקהילת הקריפטו.
בורסות מובילות כמו FTX, OKX ו-Bybit התגייסו כדי לראות שהמסחר הספוטי נפתח עבור האסימון ETHW ב-16 בספטמבר. כתוצאה מכך, מחיר ה-ETHW הגיע לשיא כל הזמנים של 60.68 דולר.
עם זאת, עם הירידה הכללית בשוק וההתרגשות הנמוכה לאחר המיזוג, ETHW ירד מתחת ל-$5, משיל מעל 90% מהרווח הגבוה שלו בכל הזמנים כזמן לחיצה.
השקעה בגווני אפור נרמז תוכניות למכור את 3.1 מיליון אסימוני ה-ETHPoW Airdrop שלו. החברה אמרה שהיא תמכור את האסימונים ותחלק מחדש את התמורה לבעלי המניות.
מקור: https://cryptoslate.com/ethereum-pow-loses-200-weth-to-omni-bridge-vulnerability-exploit/