La prueba de trabajo de Ethereum sufre un ataque de repetición, los tanques de precios 18%

Ethereum Prueba de trabajo (PoW) sufrió un ataque de repetición el 18 de septiembre cuando los explotadores reprodujeron un mensaje de la cadena Ethereum POS.

Según BlockSec, que fue el primero en descubrir el ataque, el exploit ocurrió porque el puente no verificó correctamente el ID de cadena real del mensaje de cadena cruzada.

El explotador primero transfirió 200 WETH a través del Omnibridge de la cadena Gnosis. Luego, la misma transacción se reprodujo en la cadena PoW para obtener 200 ETHW adicionales.

Según la cadena de bloques EN LINEA firme, el atacante podría agotar el saldo del contrato en la cadena PoW.

CertiK afirmó además que el explotador transfirió los fondos a MEXC.

El equipo de ETH PoW dice que la repetición de la transacción no estaba en el nivel de la cadena

La cuenta oficial de Twitter de ETH PoW ha reconocido el ataque afirmando que no se trata de una repetición de transacción a nivel de cadena. En cambio, se debe a la reproducción de datos de la llamada causada por una falla en el contrato.

El equipo dijo:

“(Nosotros) habíamos intentado todas las formas de contactar a Omni Bridge ayer. Los puentes deben verificar correctamente el ChainID real de los mensajes entre cadenas".

Mientras tanto, un ataque de repetición a nivel de cadena es imposible en la cadena ETHPOW ya que la red forzado EIP-155 antes de la bifurcación dura. Esto significa que las transacciones en ETH prueba de participación La cadena no se puede recrear en la cadena POW o viceversa.

Sin embargo, el hecho de que el exploit no esté ocurriendo en el nivel de la cadena podría no importar mucho. La bifurcación PoW solo ha estado activa durante menos de 72 horas y experimentar un exploit tan temprano podría afectar su potencial para una mayor adopción.

ETHW arroja 18%

Según Peckshield, ETHW perdió el 12% de su valor tras la noticia.