CEO al Aurora Labs, Alex Shevchenko, a anunțat Luni, NEAR-ETH Rainbow Bridge a apărat un atac în weekend, care a dus la pierderea hackerului de 5ETH.
Shevchenko a susținut că atacul a fost „atenuat automat în 31 de secunde”, prezentând un mecanism de apărare extrem de eficient pentru a proteja fondurile utilizatorilor din pod.
Rainbow Bridge permite utilizatorilor să mute jetoane $ETH, $NEAR și ERC-20 între rețele. Cu toate acestea, puntea „se bazează pe ipoteze fără încredere, fără intermediar selectat pentru a transfera mesaje sau active între lanțuri”. Aceste ipoteze înseamnă că oricine poate interacționa cu contractele inteligente „de obicei cu intenții rele”.
Cu toate acestea, actorii răi nu pot trimite informații „incorecte” din cauza necesității „un consens al validatorilor NEAR”. Shevchenko a continuat,
„Dacă cineva încearcă să trimită informații incorecte, atunci acestea vor fi contestate de către organele de pază independenți, care observă, de asemenea, NEAR blockchain.”
A "fabricate NEAR block” a fost depus în weekend, necesitând un depozit de 5 ETH. Tranzacția a fost trimisă cu succes la Ethereum sâmbătă, 20 august, la 04:49:19 UTC. Shevchenko a susținut că „atacatorul spera că va fi complicat să reacționeze la atac sâmbătă dimineața devreme”. Cu toate acestea, „câinii de pază automatizați” au contestat tranzacțiile, determinând atacatorul să-și piardă depozitul doar 31 de secunde mai târziu, la 04:49:50 PM UTC.
În urma răspunsului din partea organului de pază automatizat, Șevcenko a afirmat că echipa de securitate a verificat starea podului în decurs de o oră pentru a confirma că nu este necesară nicio acțiune suplimentară.
Shevchenko a încheiat firul cu o declarație direct către atacator, spunând:
„Dragă atacator, este grozav să vezi activitatea de la capătul tău, dar dacă chiar vrei să faci ceva bun, în loc să furi banii utilizatorilor și să ai foarte greu să încerci să-i spăli; ai o alternativă - recompensă pentru erori.”
Firul original de mai jos:
? la atacul Rainbow Bridge din weekend
TL; DR: asemănător atacului din May; nici un fond de utilizator pierdut; atacul a fost atenuat automat în 31 de secunde; atacatorul a pierdut 5 ETH. pic.twitter.com/clnE2l8Vgz— Alex Shevchenko ?? (@AlexAuroraDev) August 22, 2022
Sursa: https://cryptoslate.com/near-rainbow-bridge-defends-weekend-attack-costing-hacker-5-eth/