ओमनी ब्रिज के खिलाफ एक रीप्ले हमले के परिणामस्वरूप एक हैकर ने एथेरियम पीओडब्ल्यू श्रृंखला से 200 WETH का शोषण किया।
18 सितंबर को, सुरक्षा फर्म ब्लॉकसेक ने एथेरियम पीओडब्ल्यू श्रृंखला के खिलाफ शुरू किए गए एक रिप्ले हमले की पहचान की।
हमलावर ने 200 WETH को Ethereum PoS श्रृंखला से ओमनी ब्रिज के माध्यम से स्थानांतरित किया। कथित तौर पर लेनदेन को Ethereum PoW श्रृंखला पर दोहराया गया था।
3/ शोषक (0x82fae) ने पहले 200 WETH को Gnosis श्रृंखला के ओमनी ब्रिज के माध्यम से स्थानांतरित किया, और फिर PoW श्रृंखला पर उसी संदेश को फिर से चलाया और अतिरिक्त 200 ETHW प्राप्त किया। नतीजतन, PoW श्रृंखला पर तैनात श्रृंखला अनुबंध का संतुलन समाप्त हो जाएगा।
- ब्लॉकसेक (@BlockSecTeam) सितम्बर 18, 2022
लेन-देन को मंजूरी देने से पहले ओमनी ब्रिज वास्तविक चेनआईडी को मान्य करने में विफल रहा। नतीजतन, PoW श्रृंखला को 200 WETH से हटा दिया गया था।
सुरक्षा फर्म के अनुसार सर्टिक, संभावित कैश आउट के लिए हमलावर ने मेक्सक ग्लोबल के माध्यम से धन हस्तांतरित किया है।
EthereumPoW Safu . है
शोषण के TX हैश से, ईटीएचपीओएस और ETPoW अलग लेनदेन डेटा था।
ETHW कोर डेवलपर्स स्पष्ट किया कि EthereumPoW के खिलाफ रीप्ले हमला असंभव था क्योंकि इसने EIP-155 को लागू किया था।
डिज़ाइन के अनुसार, EIP-155 में विभिन्न श्रृंखलाओं पर लेन-देन की पुनरावृत्ति से बचने के लिए लेन-देन की श्रृंखला आईडी शामिल है।
ETHW कोर ने कहा कि हमले ने ओमनी पुल की अनुबंध भेद्यता का फायदा उठाया। पुलिया को समस्या के समाधान के लिए सूचित कर दिया गया है।
ETHW के लिए धीमी गति से अपनाना
15 सितंबर को लॉन्च होने के बाद से। Ethereum PoW ने क्रिप्टो समुदाय से ज्यादा गोद नहीं लिया है।
FTX, OKX, और Bybit जैसे प्रमुख एक्सचेंजों ने यह देखने के लिए चारों ओर रैली की कि 16 सितंबर को ETHW टोकन के लिए स्पॉट ट्रेडिंग खुली। नतीजतन, ETHW की कीमत $ 60.68 के सर्वकालिक उच्च स्तर पर पहुंच गई।
हालांकि, विलय के बाद सामान्य बाजार में गिरावट और कम उत्साह के साथ, ETHW गिर गया है $5 से नीचे, प्रेस समय के रूप में अपने सर्वकालिक उच्च लाभ के 90% से अधिक को बहा रहा है।
ग्रेस्केल निवेश ने संकेत दिया योजनाओं अपने 3.1 मिलियन ETHPoW एयरड्रॉप टोकन को बेचने के लिए। फर्म ने कहा कि वह टोकन बेचेगी और शेयरधारकों को आय का पुनर्वितरण करेगी।
स्रोत: https://cryptoslate.com/ethereum-pow-loses-200-weth-to-omni-bridge-vulnerability-exploit/