Izvršni direktor Aurora Labsa, Alex Shevchenko, najavio U ponedjeljak je NEAR-ETH Rainbow Bridge obranio napad tijekom vikenda što je rezultiralo gubitkom 5ETH hakera.
Shevchenko je tvrdio da je napad "automatski ublažen unutar 31 sekunde", pokazujući vrlo učinkovit obrambeni mehanizam za zaštitu sredstava korisnika unutar mosta.
Rainbow Bridge omogućuje korisnicima premještanje $ETH, $NEAR i ERC-20 tokena između mreža. Međutim, most se "temelji na nepouzdanim pretpostavkama bez odabranog posrednika za prijenos poruka ili imovine između lanaca." Ove pretpostavke znače da svatko može komunicirati s pametnim ugovorima "obično s lošim namjerama".
Međutim, loši akteri ne mogu dostaviti "netočne" informacije zbog potrebe za "konsenzusom NEAR validatora". Ševčenko je nastavio,
"Ako netko pokuša predati netočne informacije, tada će to biti izazvano od strane neovisnih nadzornih pasa, koji također promatraju NEAR blockchain."
"proizveden NEAR block” podnesen je tijekom vikenda, zahtijevajući polog od 5 ETH. Transakcija je uspješno poslana Ethereumu u subotu, 20. kolovoza, u 04:49:19 UTC. Ševčenko je tvrdio da se "napadač nadao da će biti komplicirano reagirati na napad u subotu rano ujutro". Međutim, "automatski nadzorni psi" osporili su transakcije zbog čega je napadač izgubio svoj depozit samo 31 sekundu kasnije u 04:49:50 PM UTC.
Nakon odgovora automatiziranog čuvara, Shevchenko je ustvrdio da je sigurnosni tim provjerio status mosta u roku od sat vremena kako bi potvrdio da nisu potrebne daljnje radnje.
Shevchenko je završio temu izjavom izravno napadaču, rekavši:
“dragi napadaču, super je vidjeti aktivnost s tvoje strane, ali ako stvarno želiš napraviti nešto dobro, umjesto da kradeš novac korisnika i imaš mnogo vremena pokušavajući ga oprati; imate alternativu — nagradu za bube."
Izvorna nit ispod:
? o napadu na Rainbow Bridge tijekom vikenda
TL; DR: slično svibanjskom napadu; nema izgubljenih sredstava korisnika; napad je automatski ublažen unutar 31 sekunde; napadač je izgubio 5 ETH. pic.twitter.com/clnE2l8Vgz— Alex Shevchenko ?? (@AlexAuroraDev) Kolovoz 22, 2022
Izvor: https://cryptoslate.com/near-rainbow-bridge-defends-weekend-attack-costing-hacker-5-eth/