VICINO al Rainbow Bridge si è difeso dall'attacco ed è stato pagato

NEAR Rainbow Bridge si è difeso da un attacco questo fine settimana ed è stato anche pagato dall'hacker, sottraendogli 5 ETH grazie ai cani da guardia automatizzati che ha progettato.

L'attaccante e i suoi 5 ETH persi

Alex Shevchenko, CEO di Aurora Labs, rivelato Lunedì il NEAR Rainbow Bridge si è difeso da un attacco durante il fine settimana, facendo perdere 5 ETH all'hacker.

Shevchenko ha affermato che l'assalto è stato automaticamente neutralizzato entro 31 secondi, dimostrando un sistema di protezione estremamente robusto per preservare il denaro degli utenti del ponte.

Gli utenti possono utilizzare Rainbow Bridge per trasferire token $ETH, $NEAR ed ERC-20 tra reti. Il bridge, d’altro canto, si basa su presupposti trustless, senza alcun intermediario scelto per spostare messaggi o risorse attraverso le catene. A causa di questi presupposti, chiunque può impegnarsi con contratti intelligenti, in genere con cattive motivazioni.

Tuttavia, a causa del requisito di “un consenso dei validatori NEAR”, i cattivi attori non possono fornire informazioni “errate”. Shevchenko continuò:

"se qualcuno tenta di inviare informazioni errate, verrebbe contestato da watchdog indipendenti, che osservano anche NEAR blockchain".

Durante il fine settimana è stato presentato un falso blocco NEAR che richiedeva il pagamento di 5 ETH. Sabato 20 agosto, alle 04:49:19 UTC, la transazione è stata inviata con successo a Ethereum. Shevchenko ha detto che l'aggressore spera che sarà difficile rispondere all'attacco sabato mattina presto. Tuttavia, i controlli automatici hanno contestato le transazioni, facendo sì che l'aggressore perdesse il deposito 31 secondi dopo, alle 04:49:50 UTC.

Shevchenko ha detto che dopo aver ricevuto la risposta dal cane da guardia automatizzato, la squadra di sicurezza ha esaminato le condizioni del ponte entro un'ora per confermare che non fossero necessarie ulteriori azioni.

Shevchenko ha concluso la discussione rivolgendosi direttamente all'aggressore, dicendo:

“Caro attaccante, è bello vedere l'attività dalla tua parte, ma se vuoi davvero fare qualcosa di buono, invece di rubare denaro agli utenti e avere molte difficoltà a riciclarlo; hai un'alternativa: la taglia del bug.

Il thread Twitter originale di Schevchenko è il seguente:

🧵sull'attacco al Rainbow Bridge durante il weekend
TL; DR: simile all'attacco di maggio; nessun fondo utente perso; l'attacco è stato mitigato automaticamente entro 31 secondi; l'attaccante ha perso 5 ETH. pic.twitter.com/clnE2l8Vgz

— Alex Shevchenko 🇺🇦 (@AlexAuroraDev) 22 Agosto 2022

Come funziona il Ponte Arcobaleno

Cominciando dall'inizio. Tutto ciò di cui tutti hanno bisogno è l'ETH Faucet e un portafoglio Metamask per iniziare. Quindi, una volta su NEAR, la transazione verrà confermata in circa 1-2 secondi, il tutto costando nella maggior parte dei casi meno di $ 1.

L’invio di asset da ETH a NEAR richiede 20 blocchi di tempo (6 minuti) e per ERC – 20 costa circa $ 10 (importo medio).

Ora, farlo al contrario, ovvero rimandare NEAR a ETH richiede un massimo di 16 ore, e questo è solo dovuto ai tempi di definitività di ETH. Ciò costerebbe all’utente circa $ 60.

NEAR spera di migliorare velocità e costi nel prossimo futuro.

Leggi l' ultime notizie crittografiche.