Το Ethereum Proof-of-Work υφίσταται επανάληψη επίθεσης, δεξαμενές τιμής 18%

Ethereum Απόδειξη-της-εργασίας Το δίκτυο (PoW) υπέστη επίθεση επανάληψης στις 18 Σεπτεμβρίου καθώς οι εκμεταλλευτές έπαιξαν ξανά ένα μήνυμα από την αλυσίδα POS Ethereum.

Σύμφωνα με το BlockSec, το οποίο ανακάλυψε για πρώτη φορά την επίθεση, η εκμετάλλευση συνέβη επειδή η γέφυρα δεν επαλήθευσε σωστά το πραγματικό chainID του μηνύματος cross-chain.

Ο εκμεταλλευτής μετέφερε αρχικά 200 WETH μέσω του Omnibridge της αλυσίδας Gnosis. Στη συνέχεια, η ίδια συναλλαγή επαναλήφθηκε στην αλυσίδα PoW για να λάβετε επιπλέον 200 ETHW.

Σύμφωνα με το blockchain ασφάλεια σταθερά, ο εισβολέας θα μπορούσε να εξαντλήσει το υπόλοιπο του συμβολαίου στην αλυσίδα PoW.

Η CertiK δήλωσε περαιτέρω ότι ο εκμεταλλευτής έχει μεταφέρει τα κεφάλαια στη MEXC.

Η ομάδα ETH PoW λέει ότι η επανάληψη της συναλλαγής δεν ήταν σε επίπεδο αλυσίδας

Ο επίσημος λογαριασμός του ETH PoW στο Twitter έχει αναγνωρίσει την επίθεση δηλώνοντας ότι δεν πρόκειται για επανάληψη συναλλαγής σε επίπεδο αλυσίδας. Αντίθετα, οφείλεται στην επανάληψη των δεδομένων κλήσης που προκαλείται από ένα ελάττωμα στο συμβόλαιο.

Η ομάδα είπε:

«(Εμείς) είχαμε δοκιμάσει με κάθε τρόπο να επικοινωνήσουμε με την Omni Bridge χθες. Οι γέφυρες πρέπει να επαληθεύουν σωστά το πραγματικό ChainID των μηνυμάτων διασταυρούμενης αλυσίδας."

Εν τω μεταξύ, μια επίθεση επανάληψης σε επίπεδο αλυσίδας είναι αδύνατη στην αλυσίδα ETHPOW ως το δίκτυο επιβάλλεται EIP-155 πριν από το σκληρό πιρούνι. Αυτό σημαίνει ότι οι συναλλαγές στο ETH Απόδειξη συμμετοχής Η αλυσίδα δεν μπορεί να επαναδημιουργηθεί στην αλυσίδα POW ή το αντίστροφο.

Ωστόσο, το γεγονός ότι το exploit δεν συμβαίνει σε επίπεδο αλυσίδας μπορεί να μην έχει μεγάλη σημασία. Το πιρούνι PoW είναι ζωντανό μόνο για λιγότερο από 72 ώρες και η εμπειρία ενός exploit τόσο νωρίς θα μπορούσε να επηρεάσει τις δυνατότητές του για περισσότερη υιοθέτηση.

Η ETHW ρίχνει 18%

Σύμφωνα με την Peckshield, το ETHW έχασε το 12% της αξίας του στο πίσω μέρος των ειδήσεων.