BTC

$58701.678

-2.63%

ETH

$2992.259

0.51%

BNB

$561.02

-1.21%

XRP

$0.515

3.43%

Otros

El atacante perdió 2.5 ETH debido a un ataque fallido en el Rainbow Bridge del protocolo NEAR.

2 de mayo de 2022 - Alrededor 3 minutos minutos para leer

El 1 de mayo, el Puente Arcoíris del Protocolo NEAR fue atacado. Según Alex Shevchenko, director ejecutivo de Aurora Labs, no se robaron activos y el atacante incluso perdió algo de dinero.

El atacante perdió 2.5 ETH debido a un ataque fallido en el Rainbow Bridge del protocolo NEAR.
El atacante perdió 2.5 ETH debido a un ataque fallido en el Rainbow Bridge del protocolo NEAR.

También reveló la dirección del atacante, que comenzó con algo de ETH enviado usando Tornado Cash. El ataque comenzó el 1 de mayo, cuando el atacante utilizó un contrato para depositar dinero con el fin de convertirse en un retransmisor de Rainbow Bridge. El plan era enviar bloques de clientes ligeros inventados. Según Shevchenko, se adoptarán medidas adicionales para garantizar que el coste de un ataque aumente.

Después de un tiempo, uno de los guardianes del puente se dio cuenta del bloque enviado. no estaba en la cadena de bloques del protocolo NEAR y emitió una transacción de desafío a Ethereum. En su tweet, Shevchenko explica:

“Como resultado, la transacción del perro guardián falló, la transacción del bot MEV tuvo éxito y revirtió el bloque fabricado por el atacante. Algunos minutos después de esto, nuestro repetidor envió un nuevo bloque:”

En su extenso hilo de Twitter, Shevchenko entra en mucho más detalle técnico sobre el incidente. Sin embargo, destaca que los programas se centrarían en medidas de seguridad.

“Deseo que todos los que están innovando en blockchain presten suficiente atención a la seguridad y robustez de sus productos a través de todos los medios disponibles: sistemas automáticos, notificaciones, recompensas por errores, auditorías internas y externas”.

El atacante perdió 2.5 ETH debido a un ataque fallido en el Rainbow Bridge del protocolo NEAR.
Fuente: IMÁGENES GETTY

Rainbow Bridge es un puente de cadenas cruzadas que permite a los usuarios enviar y recibir fondos entre las redes Ethereum, NEAR y Aurora. Aurora Labs lo creó y es conocido por su experiencia de usuario.

Los ataques a puentes se han vuelto más comunes en los últimos meses. El mayor de ellos fue el hackeo del puente Ronin, que resultó en el robo de 615 millones de dólares. Otros ataques incluyen Meter y Wormhole.

Dadas las grandes sumas de dinero involucradas, el sector DeFi está un objetivo tentador para los piratas informáticos. Los piratas informáticos robaron casi 1.22 millones de dólares del espacio DeFi solo en los primeros tres meses de 2022. Eso es aproximadamente ocho veces más que en el mismo período del año anterior.

Shevchenko enfatiza la necesidad de que los desarrolladores se centren en la seguridad por este motivo. Los atacantes estarán más dispuestos a llevar a cabo un ataque a medida que ingrese más dinero. El éxito a largo plazo estará determinado por medidas de seguridad y auditorías.

DESCARGO DE RESPONSABILIDAD: La información contenida en este sitio web se proporciona como comentario general del mercado y no constituye asesoramiento de inversión. Le recomendamos que haga su propia investigación antes de invertir.

Únase a CoinCu Telegram para realizar un seguimiento de las noticias: https://t.me/coincunews

Siga el canal de Youtube de CoinCu | Siga la página de Facebook de CoinCu

Patrick

CoinCu Noticias

Otros

El atacante perdió 2.5 ETH debido a un ataque fallido en el Rainbow Bridge del protocolo NEAR.

El 1 de mayo, el Puente Arcoíris del Protocolo NEAR fue atacado. Según Alex Shevchenko, director ejecutivo de Aurora Labs, no se robaron activos y el atacante incluso perdió algo de dinero.

El atacante perdió 2.5 ETH debido a un ataque fallido en el Rainbow Bridge del protocolo NEAR.
El atacante perdió 2.5 ETH debido a un ataque fallido en el Rainbow Bridge del protocolo NEAR.

También reveló la dirección del atacante, que comenzó con algo de ETH enviado usando Tornado Cash. El ataque comenzó el 1 de mayo, cuando el atacante utilizó un contrato para depositar dinero con el fin de convertirse en un retransmisor de Rainbow Bridge. El plan era enviar bloques de clientes ligeros inventados. Según Shevchenko, se adoptarán medidas adicionales para garantizar que el coste de un ataque aumente.

Después de un tiempo, uno de los guardianes del puente se dio cuenta del bloque enviado. no estaba en la cadena de bloques del protocolo NEAR y emitió una transacción de desafío a Ethereum. En su tweet, Shevchenko explica:

“Como resultado, la transacción del perro guardián falló, la transacción del bot MEV tuvo éxito y revirtió el bloque fabricado por el atacante. Algunos minutos después de esto, nuestro repetidor envió un nuevo bloque:”

En su extenso hilo de Twitter, Shevchenko entra en mucho más detalle técnico sobre el incidente. Sin embargo, destaca que los programas se centrarían en medidas de seguridad.

“Deseo que todos los que están innovando en blockchain presten suficiente atención a la seguridad y robustez de sus productos a través de todos los medios disponibles: sistemas automáticos, notificaciones, recompensas por errores, auditorías internas y externas”.

El atacante perdió 2.5 ETH debido a un ataque fallido en el Rainbow Bridge del protocolo NEAR.
Fuente: IMÁGENES GETTY

Rainbow Bridge es un puente de cadenas cruzadas que permite a los usuarios enviar y recibir fondos entre las redes Ethereum, NEAR y Aurora. Aurora Labs lo creó y es conocido por su experiencia de usuario.

Los ataques a puentes se han vuelto más comunes en los últimos meses. El mayor de ellos fue el hackeo del puente Ronin, que resultó en el robo de 615 millones de dólares. Otros ataques incluyen Meter y Wormhole.

Dadas las grandes sumas de dinero involucradas, el sector DeFi está un objetivo tentador para los piratas informáticos. Los piratas informáticos robaron casi 1.22 millones de dólares del espacio DeFi solo en los primeros tres meses de 2022. Eso es aproximadamente ocho veces más que en el mismo período del año anterior.

Shevchenko enfatiza la necesidad de que los desarrolladores se centren en la seguridad por este motivo. Los atacantes estarán más dispuestos a llevar a cabo un ataque a medida que ingrese más dinero. El éxito a largo plazo estará determinado por medidas de seguridad y auditorías.

DESCARGO DE RESPONSABILIDAD: La información contenida en este sitio web se proporciona como comentario general del mercado y no constituye asesoramiento de inversión. Le recomendamos que haga su propia investigación antes de invertir.

Únase a CoinCu Telegram para realizar un seguimiento de las noticias: https://t.me/coincunews

Siga el canal de Youtube de CoinCu | Siga la página de Facebook de CoinCu

Patrick

CoinCu Noticias

Visitado 117 veces, 1 visita(s) hoy