BlockSec, EthereumPoW에 대한 재생 공격 경고

https://news.coincu.com/125719-blocksec-replay-attacks-on-ethereumpow/

최근 BlockSec은 EthereumPoW 네트워크에서 발생하는 재생 공격을 감지했습니다. 공격자는 노시스 체인의 옴니 브리지를 통해 200 WETH를 전송한 다음 PoW 체인에서 동일한 메시지를 재생하고 또 다른 200 WETH를 받았습니다.ETHW. 이러한 공격의 원인은 PoW 체인의 Omni 브리지가 이전 chainId를 사용하고 크로스 체인 메시지의 실제 chainId를 올바르게 확인하지 않기 때문입니다.

9월 16일 보안업체 BlockSec은 EthereumPOW 네트워크에서 발생하는 재생 공격을 감지했습니다.공격을 중지하기 위해 네트워크에 접속을 시도했습니다.

공격자(0x82fae)는 먼저 Gnosis 체인의 옴니 브리지를 통해 200 WETH를 전송한 다음 PoW 체인에서 동일한 메시지를 재생하여 추가로 200 ETHW를 얻었습니다. 그렇게 함으로써 PoW 체인에 배치된 체인 컨트랙트의 잔액이 고갈될 수 있습니다.

ETHPoW 블록체인 개발자 팀은 공격이 자체 블록체인이 아닌 브리지의 계약 취약성을 악용했다고 밝혔습니다.

"ETHW 자체가 EIP-155를 시행했으며, ETHW Core의 보안 엔지니어가 사전에 계획한 ETHPoS 및 ETHPoS에 대한 재생 공격이 없습니다."
ETHW 핵심 개발자썼다 중간 게시물에서.

BlockSec의 공격 분석에 따르면 악용의 근본 원인은 PoW 체인의 Omni 브리지가 이전 chainId를 사용하고 크로스 체인 메시지의 실제 chainId를 올바르게 확인하지 않는 것입니다.

따라서 공격자는 많은 ETHW(및 PoW 체인의 브리지가 소유한 다른 토큰)를 수집하고 일부 시장에서 거래할 수 있습니다.

BlockSec은 토요일부터 Omni Bridge에 위험을 알리기 위해 연락을 시도했습니다. 옴니브릿지는 논평 요청에 즉각 응답하지 않았다.

ETHW의 가격은 지난 24시간 동안 ETHW 가격이 45% 하락하여 현재 $4.60에 거래되고 있다는 소식 이후 지속적으로 강세를 보이고 있습니다.

EthereumPoW(ETHW)는 병합 이벤트가 발생한 후 Ethereum의 하드 포크 작업 증명입니다. 이것은 EthereumPoW가 The Merge 이전의 Ethereum 기능을 완전히 유지하는 포크임을 의미합니다. ETHW는 9월 15일 이더리움의 The Merge 업그레이드가 완료된 후 생성된 암호화폐입니다.

고지 사항: 이 웹사이트의 정보는 일반적인 시장 논평으로 제공되며 투자 조언을 구성하지 않습니다. 투자하기 전에 직접 조사해 보시기 바랍니다.