DEKAT Jembatan Pelangi Membela Diri Dari Serangan Dan Dibayar

NEAR Rainbow Bridge mempertahankan diri dari serangan akhir pekan ini dan juga mendapat bayaran dari peretas, dengan mengambil 5 ETH dari mereka berkat pengawas otomatis yang dirancangnya.

Penyerang Dan 5 ETHnya yang Hilang

Alex Shevchenko, CEO Aurora Labs, mengungkapkan Senin bahwa NEAR Rainbow Bridge mempertahankan diri dari serangan selama akhir pekan, yang mengakibatkan peretas kehilangan 5 ETH.

Shevchenko mengatakan bahwa serangan itu secara otomatis dinetralisir dalam waktu 31 detik, menunjukkan sistem perlindungan yang sangat kuat untuk menghemat uang pengguna jembatan.

Pengguna dapat menggunakan Rainbow Bridge untuk mentransfer token $ETH, $NEAR, dan ERC-20 antar jaringan. Sebaliknya, jembatan ini didasarkan pada asumsi yang tidak dapat dipercaya dan tidak ada perantara yang dipilih untuk memindahkan pesan atau aset antar rantai. Karena asumsi ini, siapa pun dapat terlibat dengan kontrak pintar, biasanya dengan motif buruk.

Namun, karena persyaratan “konsensus validator NEAR”, pelaku kejahatan tidak boleh mengirimkan informasi yang “salah”. Shevchenko melanjutkan,

“Jika seseorang mencoba mengirimkan info yang salah, maka itu akan ditentang oleh pengawas independen, yang juga mengamati blockchain DEKAT.”

Selama akhir pekan, blok NEAR palsu dikirimkan, sehingga memerlukan pembayaran 5 ETH. Pada hari Sabtu, 20 Agustus, pukul 04:49:19 UTC, transaksi berhasil dikirim ke Ethereum. Shevchenko mengatakan penyerang berharap akan sulit membalas serangan Sabtu dini hari itu. Namun, pengawas otomatis menentang transaksi tersebut, mengakibatkan penyerang kehilangan depositnya 31 detik kemudian pada 04:49:50 UTC.

Shevchenko mengatakan bahwa setelah menerima jawaban dari pengawas otomatis, tim keamanan memeriksa kondisi jembatan dalam waktu satu jam untuk memastikan tidak ada tindakan tambahan yang diperlukan.

Shevchenko mengakhiri diskusi dengan berbicara langsung kepada penyerang tersebut, dengan mengatakan,

“penyerang yang terhormat, senang melihat aktivitas dari pihak Anda, tetapi jika Anda benar-benar ingin membuat sesuatu yang baik, daripada mencuri uang pengguna dan mengalami banyak kesulitan untuk mencoba mencucinya; Anda punya alternatif — hadiah bug.”

Utas Twitter asli Schevchenko ada di bawah:

tentang serangan Jembatan Pelangi selama akhir pekan
TL; DR: mirip dengan serangan Mei; tidak ada dana pengguna yang hilang; serangan dikurangi secara otomatis dalam 31 detik; penyerang kehilangan 5 ETH. pic.twitter.com/clnE2l8Vgz

— Alex Shevchenko (@AlexAuroraDev) 22 Agustus 2022

Bagaimana Cara Kerja Jembatan Pelangi

Hal pertama yang pertama. Yang dibutuhkan semua orang hanyalah Faucet ETH dan dompet Metamask untuk memulai. Kemudian, setelah berada di DEKAT, transaksi akan terkonfirmasi dalam waktu sekitar 1-2 detik, dengan biaya di bawah $1 dalam banyak kasus.

Mengirim aset dari ETH ke NEAR membutuhkan waktu 20 blok (6 menit) dan untuk ERC – 20 biayanya sekitar $10 (jumlah rata-rata).

Sekarang, melakukan sebaliknya yaitu mengirim NEAR kembali ke ETH membutuhkan waktu maksimal 16 jam, dan ini hanya karena waktu finalitas ETH. Ini akan membebani pengguna sekitar $60.

NEAR berharap dapat meningkatkan kecepatan dan biaya dalam waktu dekat.

Baca berita crypto terbaru.