NEAR Rainbow Bridge ہیکر 5 ETH کی لاگت سے ہفتے کے آخر میں حملے کا دفاع کرتا ہے۔

ارورہ لیبز کے سی ای او، الیکس شیوچینکو، کا اعلان کیا ہے پیر کو کہ NEAR-ETH Rainbow Bridge نے ہفتے کے آخر میں ایک حملے کا دفاع کیا جس کے نتیجے میں ہیکر 5ETH کھو بیٹھا۔

شیوچینکو نے دعویٰ کیا کہ حملہ "31 سیکنڈ کے اندر خود بخود کم ہو گیا"، جو پل کے اندر صارفین کے فنڈز کی حفاظت کے لیے ایک انتہائی موثر دفاعی طریقہ کار کی نمائش کرتا ہے۔

رینبو برج صارفین کو نیٹ ورکس کے درمیان $ETH، $NEAR، اور ERC-20 ٹوکن منتقل کرنے کی اجازت دیتا ہے۔ تاہم، یہ پل "بے اعتبار مفروضوں پر مبنی ہے جس میں زنجیروں کے درمیان پیغامات یا اثاثوں کی منتقلی کے لیے کوئی منتخب درمیانی نہیں ہے۔" ان مفروضوں کا مطلب یہ ہے کہ کوئی بھی ہوشیار معاہدوں کے ساتھ "عام طور پر برے ارادوں کے ساتھ" تعامل کرسکتا ہے۔

تاہم، برے اداکار "قریب کی توثیق کرنے والوں کے اتفاق" کی ضرورت کی وجہ سے "غلط" معلومات جمع نہیں کر سکتے۔ شیوچینکو نے جاری رکھا،

"اگر کوئی غلط معلومات جمع کرانے کی کوشش کرتا ہے، تو اسے آزاد نگرانوں کی طرف سے چیلنج کیا جائے گا، جو قریب بلاک چین کا بھی مشاہدہ کرتے ہیں۔"

A "بنا ہوا NEAR block" ہفتے کے آخر میں جمع کرایا گیا تھا، جس کے لیے 5 ETH جمع کی ضرورت تھی۔ لین دین کامیابی کے ساتھ Ethereum میں ہفتہ، 20 اگست، 04:49:19 PM UTC پر جمع کرایا گیا۔ شیوچینکو نے دعویٰ کیا کہ "حملہ آور امید کر رہا تھا کہ ہفتے کی صبح حملے پر ردعمل دینا پیچیدہ ہو گا۔" تاہم، "خودکار واچ ڈاگس" نے لین دین کو چیلنج کیا جس کی وجہ سے حملہ آور صرف 31 سیکنڈ بعد 04:49:50 PM UTC پر اپنا ڈپازٹ کھو بیٹھا۔

خودکار واچ ڈاگ کے جواب کے بعد، شیوچینکو نے زور دے کر کہا کہ سیکیورٹی ٹیم نے ایک گھنٹے کے اندر پل کی حالت کی جانچ کی تاکہ اس بات کی تصدیق کی جا سکے کہ مزید کارروائی کی ضرورت نہیں ہے۔

شیوچینکو نے براہ راست حملہ آور کو ایک بیان دیتے ہوئے تھریڈ کو ختم کیا،

"پیارے حملہ آور، آپ کی طرف سے سرگرمی دیکھ کر بہت اچھا لگتا ہے، لیکن اگر آپ حقیقت میں کچھ اچھا کرنا چاہتے ہیں، بجائے اس کے کہ صارفین کے پیسے چوری کریں اور اسے دھونے میں بہت مشکل لگیں۔ آپ کے پاس ایک متبادل ہے - بگ باؤنٹی۔

اصل دھاگہ ذیل میں:

🧵 ویک اینڈ کے دوران رینبو برج حملے پر
TL; DR: مئی کے حملے کی طرح؛ صارف کے فنڈز ضائع نہیں ہوئے؛ حملے کو 31 سیکنڈ کے اندر خود بخود کم کر دیا گیا تھا۔ حملہ آور نے 5 ETH کھوئے۔ pic.twitter.com/clnE2l8Vgz

— Alex Shevchenko 🇺🇦 (@AlexAuroraDev) اگست 22، 2022