Повторна атака на форк Ethereum PoW

16 вересня була підтверджена «атака відтворення», яка дублює повідомлення та викрадає активи на блокчейні «Ethereum PoW», який народився з криптовалюти Ethereum (ETH).

Повідомлення — це транзакція, згенерована смарт-контрактом. У цьому випадку кошти були вкрадені не з гаманця користувача, а з «мосту», який блокує ліквідність у смарт-контракті.

За даними BlockSec, зловмисники спочатку перемістили 200 ETH (WETH) через «OmniBridge», який з’єднує GnosisChain і блокчейн Ethereum. Після цього повторили те саме повідомлення в ланцюжку PoW і зуміли отримати 200 ETHW.

Great job throughout the whole process! Thanks! https://t.co/0bGgb8clRU

— EthereumPoW (ETHW) Official #ETHW #ETHPoW (@EthereumPoW) September 18, 2022

ETHW — це нова криптовалюта блокчейну, яка відгалужується від Ethereum до переходу на PoS (Proof of Stake) EthereumPoW під керівництвом майнерів та розширюється шляхом застосування нових правил.

Атака відтворення — це атака, яка копіює існуючу транзакцію з нового розгалуженого блокчейну та створює ідентичну транзакцію на старому блокчейні (або навпаки).

Команда розробників EthereumPoW підкреслила, що з самим блокчейном немає проблем, оскільки ідентифікатор ланцюга Chain ID, який запобігає повторним атакам, був змінений, а хеш інший.

Згідно з BlockSec, це пов’язано з тим, що OmniBridge у ланцюзі PoW використовує старий ідентифікатор ланцюга та не перевіряє правильний ідентифікатор ланцюга в повідомленні.

Ризик Ethereum PoW

Окрім токена ETHW, створеного на форку, усі стани на Ethereum, включаючи баланси активів, контракти та dApps, дублюються та існують на EthereumPoW.

Однак, офіційно не підтримуючись емітентами стейблкойнів або провайдерами DeFi (децентралізовані фінанси) і NFT (незамінні токени), ці смарт-контракти не працюють належним чином і фактично марні.

На цьому тлі BlockSec узагальнює ризики, пов’язані зі смарт-контрактами на EthereumPoW, наступним чином.

Це може бути цікаво: Citi інвестує в платформу Xalts

Прямий вплив полягає в тому, що зловмисники можуть отримати ETHW (та інших токенів, що належать мостам у ланцюзі PoW) і торгувати ними на деяких ринках (наприклад, біржах криптовалют).

Збільшення ліквідності може вплинути на ціну ETHW. Тому користувачам та інвесторам слід бути обережними, торгуючи цими токенами в мережах PoW.

На момент запуску 15 вересня ETHW був зареєстрований на OKX, FTX, Bybit, і оцінювався приблизно в 13 доларів США. Станом на 19 вересня ETHW торгується на рівні $4,3, що на 47% менше, ніж у попередній день.