BTC

$58701.678

-2.63%

ETH

$2992.259

0.51%

BNB

$561.02

-1.21%

XRP

$0.515

3.43%

Sem categoria

O invasor perdeu 2.5 ETH devido a uma falha no ataque ao protocolo NEAR Rainbow Bridge.

2 de maio de 2022 - por volta 3 minutos minutos para ler

Em 1º de maio, a ponte Rainbow do protocolo NEAR foi atacada. De acordo com o CEO do Aurora Labs, Alex Shevchenko, nenhum ativo foi roubado e o invasor até perdeu algum dinheiro.

O invasor perdeu 2.5 ETH devido a uma falha no ataque ao protocolo NEAR Rainbow Bridge.
O invasor perdeu 2.5 ETH devido a uma falha no ataque ao protocolo NEAR Rainbow Bridge.

Ele também revelou o endereço do invasor, que começou com alguns ETH enviados usando Tornado Cash. O ataque começou em 1º de maio, quando o invasor usou um contrato para depositar dinheiro e se tornar um retransmissor da Rainbow Bridge. O plano era enviar blocos de clientes leves inventados. Serão adotadas medidas adicionais, segundo Shevchenko, para garantir que o custo de um ataque aumente.

Depois de um tempo, um dos vigilantes da ponte percebeu o bloco enviado não estava no blockchain do protocolo NEAR e emitiu uma transação de desafio para Ethereum. Em seu tweet, Shevchenko explica:

“Como resultado, a transação do watchdog falhou, a transação do bot MEV foi bem-sucedida e reverteu o bloco fabricado do invasor. Alguns minutos depois disso, nosso retransmissor enviou um novo bloco:”

Em seu extenso tópico no Twitter, Shevchenko aborda muito mais detalhe técnico sobre o incidente. No entanto, ele enfatiza que os programas seriam focados em medidas de segurança.

“Desejo que todos que estão inovando no blockchain prestem atenção suficiente à segurança e robustez de seus produtos por todos os meios disponíveis: sistemas automáticos, notificações, recompensas de bugs, auditorias internas e externas.”

O invasor perdeu 2.5 ETH devido a uma falha no ataque ao protocolo NEAR Rainbow Bridge.
Fonte: GETTY IMAGES

Rainbow Bridge é uma ponte de cadeia cruzada que permite aos usuários enviar e receber fundos entre as redes Ethereum, NEAR e Aurora. Aurora Labs o criou e é conhecido por sua experiência de usuário.

Os ataques de ponte tornaram-se mais comuns nos últimos meses. O maior deles foi o hack da Ponte Ronin, que resultou no roubo de US$ 615 milhões. Outros ataques incluem Meter e Wormhole.

Dadas as grandes somas de dinheiro envolvidas, o setor DeFi está um alvo tentador para hackers. Os hackers roubaram quase US$ 1.22 bilhão do espaço DeFi somente nos primeiros três meses de 2022. Isso é cerca de oito vezes o que foi no mesmo período do ano anterior.

Shevchenko enfatiza a necessidade dos desenvolvedores focarem na segurança por esse motivo. Os invasores estarão mais inclinados a realizar um ataque à medida que mais dinheiro entrar. O sucesso a longo prazo será determinado por medidas de segurança e auditorias.

AVISO LEGAL: As informações neste site são fornecidas como comentários gerais do mercado e não constituem conselhos de investimento. Nós encorajamos você a fazer sua própria pesquisa antes de investir.

Junte-se ao CoinCu Telegram para acompanhar as novidades: https://t.me/coincunews

Siga o canal CoinCu no Youtube | Siga a página do Facebook da CoinCu

Patrick

Notícias CoinCu

Sem categoria

O invasor perdeu 2.5 ETH devido a uma falha no ataque ao protocolo NEAR Rainbow Bridge.

Em 1º de maio, a ponte Rainbow do protocolo NEAR foi atacada. De acordo com o CEO do Aurora Labs, Alex Shevchenko, nenhum ativo foi roubado e o invasor até perdeu algum dinheiro.

O invasor perdeu 2.5 ETH devido a uma falha no ataque ao protocolo NEAR Rainbow Bridge.
O invasor perdeu 2.5 ETH devido a uma falha no ataque ao protocolo NEAR Rainbow Bridge.

Ele também revelou o endereço do invasor, que começou com alguns ETH enviados usando Tornado Cash. O ataque começou em 1º de maio, quando o invasor usou um contrato para depositar dinheiro e se tornar um retransmissor da Rainbow Bridge. O plano era enviar blocos de clientes leves inventados. Serão adotadas medidas adicionais, segundo Shevchenko, para garantir que o custo de um ataque aumente.

Depois de um tempo, um dos vigilantes da ponte percebeu o bloco enviado não estava no blockchain do protocolo NEAR e emitiu uma transação de desafio para Ethereum. Em seu tweet, Shevchenko explica:

“Como resultado, a transação do watchdog falhou, a transação do bot MEV foi bem-sucedida e reverteu o bloco fabricado do invasor. Alguns minutos depois disso, nosso retransmissor enviou um novo bloco:”

Em seu extenso tópico no Twitter, Shevchenko aborda muito mais detalhe técnico sobre o incidente. No entanto, ele enfatiza que os programas seriam focados em medidas de segurança.

“Desejo que todos que estão inovando no blockchain prestem atenção suficiente à segurança e robustez de seus produtos por todos os meios disponíveis: sistemas automáticos, notificações, recompensas de bugs, auditorias internas e externas.”

O invasor perdeu 2.5 ETH devido a uma falha no ataque ao protocolo NEAR Rainbow Bridge.
Fonte: GETTY IMAGES

Rainbow Bridge é uma ponte de cadeia cruzada que permite aos usuários enviar e receber fundos entre as redes Ethereum, NEAR e Aurora. Aurora Labs o criou e é conhecido por sua experiência de usuário.

Os ataques de ponte tornaram-se mais comuns nos últimos meses. O maior deles foi o hack da Ponte Ronin, que resultou no roubo de US$ 615 milhões. Outros ataques incluem Meter e Wormhole.

Dadas as grandes somas de dinheiro envolvidas, o setor DeFi está um alvo tentador para hackers. Os hackers roubaram quase US$ 1.22 bilhão do espaço DeFi somente nos primeiros três meses de 2022. Isso é cerca de oito vezes o que foi no mesmo período do ano anterior.

Shevchenko enfatiza a necessidade dos desenvolvedores focarem na segurança por esse motivo. Os invasores estarão mais inclinados a realizar um ataque à medida que mais dinheiro entrar. O sucesso a longo prazo será determinado por medidas de segurança e auditorias.

AVISO LEGAL: As informações neste site são fornecidas como comentários gerais do mercado e não constituem conselhos de investimento. Nós encorajamos você a fazer sua própria pesquisa antes de investir.

Junte-se ao CoinCu Telegram para acompanhar as novidades: https://t.me/coincunews

Siga o canal CoinCu no Youtube | Siga a página do Facebook da CoinCu

Patrick

Notícias CoinCu

Visitado 117 vezes, 1 visita(s) hoje