การโจมตีซ้ำกับ Omni bridge ส่งผลให้แฮ็กเกอร์ใช้ประโยชน์จาก 200 WETH จาก Ethereum PoW chain
เมื่อวันที่ 18 กันยายน บริษัทรักษาความปลอดภัย BlockSec ได้ระบุการโจมตีแบบเล่นซ้ำกับ Ethereum PoW chain
ผู้โจมตีโอน 200 WETH จากเครือข่าย Ethereum PoS ผ่านสะพาน Omni มีรายงานว่าธุรกรรมถูกจำลองแบบบนเครือข่าย Ethereum PoW
3/ ผู้โจมตี (0x82fae) โอน 200 WETH แรกผ่านสะพาน Omni ของ Gnosis chain จากนั้นเล่นข้อความเดิมซ้ำบน PoW chain และได้รับ 200 ETHW เพิ่มเติม ด้วยเหตุนี้ ความสมดุลของสัญญาลูกโซ่ที่ใช้งานบนสายโซ่ PoW จะหมดไป
— BlockSec (@BlockSecTeam) September 18, 2022
บริดจ์ Omni ล้มเหลวในการตรวจสอบ chainID จริงก่อนที่จะอนุมัติธุรกรรม เป็นผลให้สายโซ่ PoW ถูกระบายออกจาก 200 WETH
ตามที่ บริษัท รักษาความปลอดภัย เซอร์ติก ผู้โจมตีได้โอนเงินผ่าน Mexc Global เพื่อรับเงินสด
EthereumPoW คือ Safu
จากแฮช TX ของการเอารัดเอาเปรียบ the ETHPoS และ ETH PoW มีข้อมูลการทำธุรกรรมที่แตกต่างกัน
นักพัฒนา ETHW Core ชี้แจง ว่าการโจมตีซ้ำนั้นเป็นไปไม่ได้สำหรับ EthereumPoW เนื่องจากบังคับใช้ EIP-155
ตามการออกแบบ EIP-155 จะรวม chainID ของธุรกรรมเพื่อหลีกเลี่ยงการเล่นซ้ำของธุรกรรมบน chain ต่างๆ
ETHW Core เสริมว่าการโจมตีใช้ประโยชน์จากช่องโหว่สัญญาของสะพาน Omni สะพานได้รับแจ้งเพื่อแก้ไขปัญหา
การยอมรับ ETHW . อย่างช้าๆ
นับตั้งแต่เปิดตัวเมื่อวันที่ 15 กันยายน Ethereum PoW ยังไม่ได้รับการยอมรับจากชุมชนคริปโตมากนัก
การแลกเปลี่ยนชั้นนำเช่น FTX, OKX และ Bybit ได้รวมตัวกันเพื่อดูว่าการซื้อขายแบบสปอตเปิดสำหรับโทเค็น ETHW ในวันที่ 16 กันยายน เป็นผลให้ราคา ETHW สูงถึง 60.68 ดอลลาร์เป็นประวัติการณ์
อย่างไรก็ตาม ด้วยการลดลงของตลาดทั่วไปและความตื่นเต้นต่ำหลังการรวม ETHW ได้ลดลง ต่ำกว่า 5 เหรียญ ลดลงกว่า 90% ของกำไรสูงสุดตลอดกาลในเวลากด
การลงทุนระดับสีเทาบอกใบ้ที่ แผน เพื่อขายโทเค็น airdrop ของ ETHPoW จำนวน 3.1 ล้านโทเค็น บริษัทกล่าวว่าจะขายโทเค็นและแจกจ่ายรายได้ให้กับผู้ถือหุ้น
ที่มา: https://cryptoslate.com/ethereum-pow-loses-200-weth-to-omni-bridge-vulnerability-exploit/