Napad ponovitve proti mostu Omni je povzročil, da je heker izkoristil 200 WETH iz verige Ethereum PoW.
18. septembra je varnostno podjetje BlockSec odkrilo napad ponovitve, ki je bil sprožen proti verigi Ethereum PoW.
Napadalec je prenesel 200 WETH iz verige Ethereum PoS prek mosta Omni. Transakcija naj bi bila ponovljena v verigi Ethereum PoW.
3/ Izkoriščevalec (0x82fae) je najprej prenesel 200 WETH skozi omni most verige Gnosis, nato pa je isto sporočilo predvajal na verigi PoW in dobil dodatnih 200 ETHW. Posledično bi bila izčrpana bilanca verižne pogodbe, uporabljene v verigi PoW.
— BlockSec (@BlockSecTeam) September 18, 2022
Omni bridge ni uspel potrditi dejanskega ID verige pred odobritvijo transakcije. Posledično je bila veriga PoW izčrpana za 200 WETH.
Po navedbah varnostnega podjetja Certik, napadalec je nakazal sredstva prek Mexc Global za morebitno izplačilo.
EthereumPoW je Safu
Iz zgoščene vrednosti TX izkoriščanja je ETHPoS in ETH PoW imel drugačne transakcijske podatke.
ETHW Core razvijalci pojasnjeno da je bil napad ponovitve nemogoč proti EthereumPoW, saj je uveljavil EIP-155.
EIP-155 po zasnovi vključuje ID verige transakcije, da se izogne ponavljanju transakcije v različnih verigah.
ETHW Core je dodal, da je napad izkoristil pogodbeno ranljivost mostu Omni. Most je bil obveščen, da reši težavo.
Počasno sprejemanje za ETHW
Od uvedbe 15. septembra Ethereum PoW ni bil veliko sprejet v kripto skupnosti.
Vodilne borze, kot so FTX, OKX in Bybit, so se zbrale in videle, da se je 16. septembra odprlo promptno trgovanje za žeton ETHW. Posledično je cena ETHW dosegla najvišjo vrednost vseh časov pri 60.68 USD.
Vendar pa je zaradi splošnega padca trga in majhnega navdušenja po združitvi ETHW padel pod 5 $, izgubil več kot 90 % svojega najvišjega dobička vseh časov v času tiska.
Namigovana naložba v sivine načrti prodati svojih 3.1 milijona ETHPoW airdrop žetonov. Podjetje je dejalo, da bo prodalo žetone in prerazporedilo izkupiček med delničarje.
Vir: https://cryptoslate.com/ethereum-pow-loses-200-weth-to-omni-bridge-vulnerability-exploit/