Компанія з безпеки блокчейнів BlockSec повідомила, що хакери скористалися механізмом подвійної витрати і викрали 200 ETHW через вразливість у мережевому мості.
Згідно з повідомленням BlockSec, хакер спочатку передав 200 WETH через міжмережевий міст Gnosis, а потім дублював ефіри в блокчейне PoW і отримав додаткові 200 ETHW. Команда розробників EtherPoW заявила, що для атаки хакери використовували вразливість смарт-контракту міжмережевого мосту, не їхній блокчейн.
«Ми використали EIP-155 проти тестової атаки, реалізованою інженерами з безпеки ETHW, і не зіткнулися з подвійною тратою», – повідомили вони.
Розробники EtherPoW спробували зв'язатися з командою мосту Omni Bridge, щоб попередити про ризики. Розробники Omni Bridge поки що ніяк не прокоментували їх попередження. Згідно з даними TradingView, після експлойту ціна ETHW, запущеного після злиття Ефіріуму цього тижня, впала більш як на 35%.
Перехід Ефіріуму на алгоритм PoS привернув увагу хакерів. Нещодавно фахівець із безпеки блокчейнів під ніком ZachXBT повідомив, що зловмисники вкрали майже $3.3 млн у користувачів Ефіріуму, которые создавали удобочитаемые адреса с помощью сервиса Profanity.
Ранее команда EtherPoW предупредила сообщество о распространении в социальных сетях поддельных учетных записей и веб-сайтов, видають себе за офіційний проект.
