NEAR Tęczowy Most broni weekendowego ataku kosztującego hakera 5 ETH

CEO Aurora Labs, Alex Szewczenko, ogłosił W poniedziałek, że Tęczowy Most NEAR-ETH bronił ataku w weekend, w wyniku czego haker stracił 5ETH.

Szewczenko twierdził, że atak został „złagodzony automatycznie w ciągu 31 sekund”, prezentując bardzo skuteczny mechanizm obronny chroniący środki użytkowników w moście.

Rainbow Bridge umożliwia użytkownikom przenoszenie tokenów $ETH, $NEAR i ERC-20 między sieciami. Jednak most „opiera się na nieufnych założeniach bez wybranego pośrednika do przesyłania wiadomości lub aktywów między łańcuchami”. Te założenia oznaczają, że każdy może wchodzić w interakcje z inteligentnymi kontraktami „zazwyczaj ze złymi intencjami”.

Jednak źli aktorzy nie mogą przesyłać „nieprawidłowych” informacji ze względu na potrzebę „konsensusu walidatorów NEAR”. Szewczenko kontynuował:

„Jeśli ktoś spróbuje przesłać nieprawidłowe informacje, zostanie to zakwestionowane przez niezależnych strażników, którzy również obserwują NEAR blockchain”.

"sfabrykowany NEAR block” został złożony w weekend, wymagając wpłaty 5 ETH. Transakcja została pomyślnie przesłana do Ethereum w sobotę 20 sierpnia o godzinie 04:49:19 UTC. Szewczenko twierdził, że „napastnik miał nadzieję, że reakcja na atak wczesnym rankiem w sobotę będzie skomplikowana”. Jednak „zautomatyzowane organy nadzoru” zakwestionowały transakcje, powodując, że atakujący stracił depozyt zaledwie 31 sekund później o 04:49:50 UTC.

Po odpowiedzi automatycznego strażnika Szewczenko zapewnił, że zespół bezpieczeństwa sprawdził stan mostu w ciągu godziny, aby potwierdzić, że dalsze działania nie są wymagane.

Szewczenko zakończył wątek oświadczeniem skierowanym bezpośrednio do napastnika, mówiąc:

„Drogi napastniku, wspaniale jest widzieć tę aktywność od samego końca, ale jeśli rzeczywiście chcesz zrobić coś dobrego, zamiast kraść pieniądze użytkowników i mieć dużo trudności z wypraniem tego; masz alternatywę — nagrodę za bug”.

Oryginalny wątek poniżej:

🧵 w weekend o ataku na Tęczowy Most
TL; DR: podobny do ataku majowego; brak utraconych środków użytkownika; atak został złagodzony automatycznie w ciągu 31 sekund; atakujący stracił 5 ETH. pic.twitter.com/clnE2l8Vgz

— Alex Szewczenko 🇺🇦 (@AlexAuroraDev) 22 sierpnia 2022 r.