Beosin: Dự án cầu nối chuỗi chéo Gnosis Omni Bridge có lỗ hổng phát lại ở cấp độ hợp đồng

Nhóm bảo mật Beosin phát hiện ra rằng sau khi Ethereum hợp nhất và tách ra khỏi ETHW, dự án cầu nối chuỗi chéo Gnosis Omni Bridge đã không thực sự xác minh chainID của chuỗi hiện tại do chainID được mã hóa cứng trong mã hợp đồng, khiến hợp đồng bị xác minh chữ ký. Xác minh được thông qua trên chuỗi rẽ nhánh. Trước tiên, kẻ tấn công đã chuyển WETH qua Cầu Omni trên mạng chính ETH, sau đó phát lại nội dung giao dịch tương tự trên chuỗi ETHW để lấy một lượng ETHW tương đương. Hiện tại, kẻ tấn công đã chuyển 741 ETHW cho sàn giao dịch. Nhóm bảo mật Beosin khuyến nghị rằng nếu chainID được đặt trước trong hợp đồng của bên dự án, vui lòng cập nhật chainId theo cách thủ công trước. Ngay cả khi bên dự án quyết định không hỗ trợ ETHW, vì không thể tách biệt hoàn toàn luồng tài sản thông qua cầu nối chuỗi chéo, tất cả đều được khuyến nghị gia hạn trên chuỗi ETHW.