หลีกเลี่ยงวิกฤติ DeFi: ผู้โจมตี Rainbow Bridge ของ NEAR Protocol เสีย 2.5 ETH
ผู้โจมตีสูญเสีย 2.5 ETH ในความพยายามที่ล้มเหลวในการละเมิด NEAR Protocol Rainbow Bridge
เมื่อวันที่ 1 พฤษภาคม NEAR Protocol Rainbow Bridge ถูกโจมตี สะพานข้ามโซ่ถูกระงับชั่วคราวสำหรับการบำรุงรักษาหลังจากตรวจพบกิจกรรมผิดปกติ
ในโพสต์ ที่มีรายละเอียด Alex Shevchenko ซีอีโอของ Aurora Labs เปิดเผยว่าการโจมตีหยุดลงโดยอัตโนมัติเนื่องจากสถาปัตยกรรมของสะพานออกแบบมาเพื่อต่อต้านเหตุการณ์ดังกล่าว ไม่มีเงินสูญหายในระหว่างการแข่งขัน Shevchenko กล่าวเสริม
การโจมตี ทุกอย่างเริ่มต้นเมื่อผู้โจมตีส่ง ETH บางส่วนผ่านเครื่องผสมเหรียญยอดนิยม Tornado Cash เมื่อวันที่ 1 พฤษภาคม พวกเขาปรับใช้สัญญาเพื่อฝากเงินบางส่วนเพื่อเป็นรีเลย์สะพานสายรุ้งที่ถูกต้อง
จุดประสงค์หลักคือการส่งบล็อคไคลเอนต์ไลท์ “ประดิษฐ์” ตามรายงานของ Shevchenko ผู้ดูแลสะพานระบุว่าบล็อกที่ส่งมาไม่ได้อยู่ใน NEAR blockchain และในทางกลับกันก็สร้าง “ธุรกรรมที่ท้าทาย” และส่งไปยัง Ethereum
หลังจากธุรกรรมการเฝ้าระวังล้มเหลว บอท MEV คิดว่าการดำเนินการล่วงหน้าจะส่งผลให้ได้รับ 2.5 ETH ผู้บริหารอธิบายว่า
“ด้วยเหตุนี้ ธุรกรรมเฝ้าระวังล้มเหลว ธุรกรรมบอท MEV สำเร็จและย้อนกลับบล็อกที่สร้างขึ้นของผู้โจมตี หลังจากนั้นไม่นาน ผู้ถ่ายทอดของเราได้ส่งบล็อกใหม่ หลังจากนั้นไม่นาน เราก็เริ่มตรวจสอบพฤติกรรมแปลกๆ และหยุดเครื่องมือเชื่อมต่อทั้งหมดชั่วคราว และเมื่อทราบรายละเอียดแล้ว ให้ยกเลิกการหยุดชั่วคราว”
จากนั้นเขาก็เปิดเผยว่าการโจมตีได้รับการบรรเทาโดยอัตโนมัติอย่างสมบูรณ์ และผู้ใช้ทำธุรกรรมต่อในทั้งสองทิศทาง Shevchenko ยังตั้งข้อสังเกตอีกว่าโปรโตคอล NEAR จะใช้มาตรการเพิ่มเติมเพื่อให้แน่ใจว่าค่าใช้จ่ายในการพยายามโจมตีจะเพิ่มขึ้น – ความหมาย – เงินเดิมพันสำหรับผู้ถ่ายทอดคาดว่าจะเพิ่มขึ้นหลายเท่าดังนั้นความพยายามที่คล้ายคลึงกันจะมีราคาสูงกว่ามาก ควรเน้นที่ความปลอดภัยและความแข็งแกร่ง CEO อธิบาย
“ฉันหวังว่าทุกคนที่คิดค้นนวัตกรรมในบล็อคเชนให้ความสนใจเพียงพอกับความปลอดภัยและความทนทานของผลิตภัณฑ์ของตนผ่านวิธีการทั้งหมดที่มีอยู่: ระบบอัตโนมัติ, การแจ้งเตือน, ค่าหัวบั๊ก, การตรวจสอบภายในและภายนอก”
ในช่วงไม่กี่เดือนที่ผ่านมา สะพานบล็อคเชนได้กลายเป็นเป้าหมายหลักสำหรับการโจมตี ในการปล้นครั้งใหญ่ที่สุดครั้งหนึ่งในประวัติศาสตร์ของสกุลเงินดิจิทัล ผู้โจมตีสามารถขโมย Ethereum และ USDC มูลค่า 620 ล้านดอลลาร์จากเครือข่าย Ronin ของ Axie Infinity หลังจากกำหนดเป้าหมายไปที่ Ronin Bridge ซึ่งช่วยให้ผู้ใช้สามารถย้ายเงินทุนระหว่างเครือข่ายและ Ethereum
เมื่อต้นปีนี้ Qubit Bridge สูญเสีย cryptocurrency มูลค่า 80 ล้านดอลลาร์ ในขณะที่ Wormhole Bridge สูญเสีย 320 ล้านดอลลาร์ในสัปดาห์ต่อมา
อ่านบทความข่าวสารอื่น ๆ เพิ่มเติมได้ที่ inflatablehottubcovers.com อัพเดตทุกสัปดาห์
