Un ataque de repetición contra el puente Omni dio como resultado que un hacker explotara 200 WETH de la cadena Ethereum PoW.
El 18 de septiembre, la firma de seguridad BlockSec identificó un ataque de repetición lanzado contra la cadena Ethereum PoW.
El atacante transfirió 200 WETH de la cadena Ethereum PoS a través del puente Omni. Según se informa, la transacción se replicó en la cadena Ethereum PoW.
3/ El explotador (0x82fae) primero transfirió 200 WETH a través del puente omnidireccional de la cadena Gnosis y luego reprodujo el mismo mensaje en la cadena PoW y obtuvo 200 ETHW adicionales. Como resultado, se agotará el saldo del contrato de cadena desplegado en la cadena PoW.
- BlockSec (@BlockSecTeam) 18 de septiembre de 2022
Omni Bridge no pudo validar el ID de cadena real antes de aprobar la transacción. Como resultado, la cadena PoW se vació de 200 WETH.
Según la firma de seguridad certik, el atacante ha transferido los fondos a través de Mexc Global para un posible retiro.
EthereumPoW es Safu
A partir del hash TX del exploit, el ETHPoS y ETHPoW tenía diferentes datos de transacción.
Desarrolladores principales de ETHW aclarado que el ataque de repetición fue imposible contra EthereumPoW ya que hizo cumplir EIP-155.
Por diseño, EIP-155 incluye el chainID de una transacción para evitar repeticiones de la transacción en diferentes cadenas.
ETHW Core agregó que el ataque explotó una vulnerabilidad de contrato del puente Omni. El puente ha sido informado para abordar el problema.
Adopción lenta para ETHW
Desde su lanzamiento el 15 de septiembre, Ethereum PoW no ha obtenido mucha adopción por parte de la criptocomunidad.
Los intercambios líderes como FTX, OKX y Bybit se recuperaron para ver que se abrieron las transacciones al contado para el token ETHW el 16 de septiembre. Como resultado, el precio de ETHW alcanzó un máximo histórico de $ 60.68.
Sin embargo, con el declive general del mercado y el bajo entusiasmo posterior a la fusión, ETHW ha caído por debajo de $ 5, perdiendo más del 90% de su mayor ganancia histórica al momento de la publicación.
Inversión en escala de grises insinuada jubilación para vender sus 3.1 millones de tokens ETHPoW airdrop. La firma dijo que venderá los tokens y redistribuirá las ganancias a los accionistas.
Fuente: https://cryptoslate.com/ethereum-pow-loses-200-weth-to-omni-bridge-vulnerability-exploit/