BlockSec 警告对 EthereumPoW 的重放攻击

https://news.coincu.com/125719-blocksec-replay-attacks-on-ethereumpow/

最近，BlockSec 检测到 EthereumPoW 网络上发生了重放攻击。攻击者通过 Gnosis 链的 omni bridge 转移了 200 WETH，然后在 PoW 链上重播相同的消息并收到另外 200ETHW.这些攻击的原因是 PoW 链上的 Omni 桥使用旧的 chainId，没有正确验证跨链消息的实际 chainId。

9月16日，证券公司 BlockSec 检测到在 EthereumPOW 网络上发生的重放攻击并试图联系网络以阻止攻击。

攻击者（0x82fae）先通过Gnosis链的omni bridge转移了200 WETH，然后在PoW链上重放了同样的消息，得到了额外的200 ETHW。通过这样做，部署在 PoW 链上的链合约的余额可以被耗尽。

ETHPoW 区块链开发团队表示，攻击利用了桥的合约漏洞，而不是他们自己的区块链。

“ETHW 本身已经执行了 EIP-155，并且没有从 ETHPoS 到 ETHPoS 的重放攻击，这是 ETHW Core 的安全工程师事先计划好的，”
ETHW 核心开发人员写了 在 Medium 帖子中。

根据BlockSec的攻击分析，漏洞利用的根本原因是PoW链上的Omni桥使用旧的chainId，没有正确验证跨链消息的实际chainId。

因此，攻击者可以收获大量 ETHW（以及 PoW 链上桥拥有的其他代币）并在某些市场上进行交易。

自周六以来，BlockSec 一直在尝试联系 Omni Bridge，告知他们存在的风险。 Omni Bridge 没有立即回应置评请求。

消息传出后，ETHW 价格继续大幅下跌，ETHW 价格在过去 24 小时内下跌了 45%，目前交易价格为 4.60 美元。

EthereumPoW (ETHW) 是以太坊合并事件发生后的硬分叉工作量证明。这意味着 EthereumPoW 是一个完全保留了 The Merge 之前以太坊功能的分叉。 ETHW 是以太坊于 9 月 15 日完成 The Merge 升级后创建的加密货币。

免责声明：本网站上的信息作为一般市场评论提供，不构成投资建议。我们鼓励您在投资前进行自己的研究。