BlockSec سوء استفاده مجدد را با توکن های ETHPoW شناسایی می کند

به گفته یک شرکت امنیت سایبری که روز یکشنبه به این موضوع هشدار داده بود، بلاک چین اثبات کار اتریوم دچار سوء استفاده مجدد شد و مهاجم پس از پخش مجدد پیامی از زنجیره اثبات سهام در ETHPoW، 200 توکن ETHW اضافی دریافت کرد. 

شرکت امنیتی BlockSec، "استثمارگر (0x82fae) ابتدا 200 WETH را از طریق پل omni زنجیره Gnosis منتقل کرد و سپس همان پیام را در زنجیره PoW پخش کرد و 200 ETHW اضافی دریافت کرد." گفت: در توییتر. این شرکت ادعا کرد که این حمله به این دلیل اتفاق افتاده است که پل به درستی شناسه زنجیره پیام زنجیره متقابل را تأیید نکرده است. 

تیم توسعه‌دهنده بلاک‌چین ETHPoW گفت که یک حمله از آسیب‌پذیری قراردادی پل، و نه از خود بلاک چین سوءاستفاده کرده است. 

توسعه دهندگان ETHW Core "خود ETHW EIP-155 را اجرا کرده است و هیچ حمله مجددی از ETHPoS و ETHPoS وجود ندارد که مهندسان امنیتی ETHW Core از قبل برنامه ریزی کرده اند." نوشت در یک پست متوسط

تیم توسعه‌دهنده همچنین گفت که از روز شنبه در تلاش بوده تا با Omni Bridge تماس برقرار کند تا آنها را از خطرات آگاه کند. Omni Bridge بلافاصله به درخواست اظهار نظر پاسخ نداد. 

در این بیانیه آمده است: «ما از هر طریق با پل تماس گرفته‌ایم و آنها را از خطرات آگاه کرده‌ایم. آنها گفتند: "پل ها باید به درستی ChainID واقعی پیام های زنجیره ای را تأیید کنند."

فورک ETHPoW در بلاک چین اثبات کار اتریوم زندگی کرد این هفته پس از The Merge. بر اساس داده‌های TradingView، پس از انتشار اخبار سوءاستفاده در صبح یکشنبه، این توکن بیش از 35 درصد سقوط کرده است.

© 2022 کلیه حقوق این سایت متعلق به Block Crypto ، Inc. این مقاله فقط برای مقاصد اطلاعاتی ارائه شده است. این پیشنهاد یا در نظر گرفته نشده است که به عنوان مشاوره قانونی ، مالیاتی ، سرمایه گذاری ، مالی یا سایر موارد استفاده شود.