Ethereum Proof-of-Work trpi napad ponavljanja, cijena pada za 18%

Ethereum Proof-of-rada (PoW) mreža pretrpjela je napad ponavljanjem 18. rujna jer su eksploatatori ponovno reproducirali poruku s Ethereum POS lanca.

Prema BlockSec-u, koji je prvi otkrio napad, do iskorištavanja je došlo jer most nije ispravno potvrdio stvarni chainID međulančane poruke.

Eksploatator je prvo prenio 200 WETH kroz Omnibridge lanca Gnosis. Zatim je ista transakcija ponovno reproducirana na PoW lancu kako bi se dobilo dodatnih 200 ETHW.

Prema blockchainu sigurnosti tvrtka, napadač bi mogao iscrpiti saldo ugovora na PoW lancu.

CertiK je dalje naveo da je eksploatator prebacio sredstva na MEXC.

ETH PoW tim kaže da ponavljanje transakcije nije bilo na razini lanca

Službeni Twitter račun ETH PoW-a priznao je napad navodeći da se ne radi o ponavljanju transakcije na razini lanca. Umjesto toga, to je zbog ponovne reprodukcije podataka o pozivu uzrokovane greškom u ugovoru.

Tim , rekao je:

“(Mi) smo jučer na sve načine pokušali kontaktirati Omni Bridge. Mostovi trebaju ispravno potvrditi stvarni ChainID poruka u više lanaca.”

U međuvremenu, napad ponavljanjem na razini lanca nemoguć je na lancu ETHPOW kao mreži provoditi EIP-155 prije hard forka. To znači da transakcije na ETH dokaz-of-kocki lanac se ne može ponovno postaviti na lanac zarobljenika ili obrnuto.

Međutim, činjenica da se exploit ne događa na razini lanca možda nije toliko važna. PoW fork je aktivan tek manje od 72 sata i ovako rano iskustvo iskorištavanja moglo bi utjecati na njegov potencijal za daljnje usvajanje.

ETHW pada 18%

Prema Peckshieldu, ETHW je zbog vijesti izgubio 12% svoje vrijednosti.