Beosin: Gnosis Omni Bridge クロスチェーン ブリッジ プロジェクトには、コントラクト レベルでリプレイの脆弱性があります

Beosin のセキュリティ チームは、イーサリアムが ETHW からマージおよびフォークされた後、コントラクト コードにハードコードされた chainID が原因で、Gnosis Omni Bridge クロスチェーン ブリッジ プロジェクトが現在のチェーンの chainID を実際に検証しなかったことを発見しました。 verify the signature. 分岐したチェーンで検証が渡されました。攻撃者は、まず ETH メイン ネットワーク上の Omni Bridge を介して WETH を転送し、次に ETHW チェーンで同じトランザクションの内容をリプレイして、同量の ETHW を取得しました。現在、攻撃者は 741 ETHW を取引所に送金しています。 Beosin のセキュリティ チームは、chainID がプロジェクト パーティの契約に事前に設定されている場合は、最初に chainId を手動で更新することをお勧めします.プロジェクト パーティが ETHW をサポートしないことにしたとしても、プロジェクト パーティを介した資産の流れを完全に分離することは不可能であるためです。クロスチェーン ブリッジでは、すべての ETHW チェーンを更新することをお勧めします。