NEAR Rainbow Bridge, hacker 5 ETH'ye mal olan hafta sonu saldırısını savunuyor

Aurora Labs'ın CEO'su Alex Shevchenko, açıkladı Pazartesi günü, NEAR-ETH Rainbow Bridge'in hafta sonu boyunca bir saldırıyı savunduğu ve bunun sonucunda hacker'ın 5ETH kaybetmesine neden olduğu belirtildi.

Shevchenko, saldırının "31 saniye içinde otomatik olarak hafifletildiğini" iddia ederek, kullanıcıların köprü içindeki fonlarını korumaya yönelik son derece etkili bir savunma mekanizması sergilediğini iddia etti.

Rainbow Bridge, kullanıcıların ağlar arasında $ETH, $NEAR ve ERC-20 tokenlerini taşımasına olanak tanır. Ancak köprü "zincirler arasında mesajları veya varlıkları aktaracak seçilmiş bir aracının olmadığı, güvenilmez varsayımlara dayanıyor." Bu varsayımlar, herkesin akıllı sözleşmelerle "genellikle kötü niyetle" etkileşime girebileceği anlamına gelir.

Ancak kötü aktörler, "NEAR doğrulayıcılarının fikir birliğine" ihtiyaç duyulması nedeniyle "yanlış" bilgi gönderemezler. Şevçenko şöyle devam etti:

"Birisi yanlış bilgi göndermeye çalışırsa, NEAR blockchain'i de gözlemleyen bağımsız gözlemciler buna karşı çıkacaktır."

Bir "fabrikasyon NEAR bloğu” hafta sonu gönderildi ve 5 ETH depozito talep edildi. İşlem, 20 Ağustos Cumartesi günü 04:49:19 UTC'de Ethereum'a başarıyla gönderildi. Shevchenko, "saldırganın Cumartesi sabahı erken saatlerde saldırıya tepki vermenin karmaşık olacağını umduğunu" iddia etti. Ancak "otomatik gözlemciler", saldırganın sadece 31 saniye sonra 04:49:50 UTC'de depozitosunu kaybetmesine neden olan işlemlere meydan okudu.

Otomatik gözlemciden gelen yanıtın ardından Shevchenko, güvenlik ekibinin başka bir eyleme gerek olmadığını doğrulamak için bir saat içinde köprünün durumunu kontrol ettiğini ileri sürdü.

Shevchenko, doğrudan saldırgana hitaben yaptığı bir açıklamayla konuyu sonlandırdı ve şunları söyledi:

“Sevgili saldırgan, etkinliği kendi açınızdan görmek harika, ancak gerçekten iyi bir şey yapmak istiyorsanız, kullanıcıların parasını çalmak ve onu aklamaya çalışırken çok fazla zorluk çekmek yerine; bir alternatifiniz var; böcek ödülü.”

Orijinal konu aşağıda:

🧵 hafta sonu Gökkuşağı Köprüsü saldırısında
TL; DR: Mayıs saldırısına benzer; kullanıcı parası kaybolmaz; saldırı 31 saniye içinde otomatik olarak hafifletildi; saldırgan 5 ETH kaybetti. pic.twitter.com/clnE2l8Vgz

— Alex Shevchenko 🇺🇦 (@AlexAuroraDev) Ağustos 22, 2022