EtherPoW падвергнулася хакерскаму нападу з-за ўразлівасці ў сеткавым мосце – Біты СМІ

Кампанія па бяспецы блокчейнов BlockSec паведаміла, што хакеры скарысталіся механізмам падвойнага марнавання і выкралі 200 ETHW праз уразлівасць у сеткавым мосце.

Паводле паведамлення BlockSec, хакер спачатку перадаў 200 WETH праз міжсеткавы мост Gnosis, а затым дубляваў эфіры ў блокчейне PoW і атрымаў дадатковыя 200 ETHW. Каманда распрацоўшчыкаў EtherPoW заявіла, што для нападу хакеры выкарысталі ўразлівасць смарт-кантракту міжсеткавага маста., не іх блокчейн.

«Мы выкарыстоўвалі EIP-155 супраць тэставага нападу., рэалізаванай інжынерамі па бяспецы ETHW, і не сутыкнуліся з падвойным марнаваннем», - Паведамілі яны.

Распрацоўнікі EtherPoW паспрабавала звязацца з камандай маста Omni Bridge, каб папярэдзіць аб рызыках. Распрацоўнікі Omni Bridge пакуль ніяк не пракаментавалі іх папярэджанне. Паводле дадзеных TradingView, пасля эксплойту кошт ETHW, запушчанага пасля зліцця Эфірыума на гэтым тыдні, ўпала больш за на 35%.

Пераход Эфірыума на алгарытм PoS прыцягнуў увагу хакераў. Нядаўна спецыяліст па бяспецы блокчейнов пад нікам ZachXBT паведаміў, што зламыснікі скралі амаль $3.3 млн у карыстальнікаў Эфірыума, якія стваралі лёгкачытальныя адрасы з дапамогай сэрвісу Profanity.

Раней каманда EtherPoW папярэдзіла супольнасць аб распаўсюджванні ў сацыяльных сетках падробленых уліковых запісаў і вэб-сайтаў., выдаюць сябе за афіцыйны праект.