Alex Shevchenko, VD för Aurora Labs, delade detaljer om hur förövare försökte hacka Rainbow igen
Innehåll
I lördags försökte en okänd förbrytare hacka Rainbow, en bryggmekanism för värdeöverföring mellan Near Protocol (NEAR) och Ethereum (ETH). Här är anledningen till att han/hon kanske ångrar det just nu.
NEAR Protocols (NEAR) Rainbow Bridge attackerades utan att användarmedel förlorade
I sin senaste Twitter-tråd delade Mr. Shevchenko detaljerna om en misslyckad attack på en Ethereum/Near-bro som ägde rum i lördags under de tidiga morgontimmarna.
? på Rainbow Bridge-attacken under helgen
TL; DR: liknande May attack; inga användarmedel förlorade; attacken mildrades automatiskt inom 31 sekunder; angriparen förlorade 5 ETH. pic.twitter.com/clnE2l8Vgz— Alex Shevchenko ?? (@AlexAuroraDev) Augusti 22, 2022
För att korrumpera nätverkskonsensus skickade en angripare in ett fabricerat NEAR Protocol (NEAR) block till Rainbows huvudkontrakt. Men hans/hennes transaktion ifrågasattes automatiskt av NEAR:s oberoende vakthundar. När attacken misslyckades förlorade den förbrytande 100 % av sin insats, eller 5 etrar.
Reaktionen tog 4 Ethereum (ETH)-block, eller cirka 31 sekunder utan mänsklig interaktion. Teamet underrättades om attacken omedelbart, men de behövde bara kontrollera om systemet fungerar som det var tänkt, tillägger Shevchenko:
Efter aviseringar om konstiga aktiviteter kontrollerade teamet inom 1 timme att allt är OK och höll på att somna om utan att störa mig själv eller användarna.
Aurora Labs VD betonade också att säkerheten är högsta prioritet för hans team: de lanserade den näst största buggpremiekampanjen i hela kryptohistorien.
Alex Shevchenko har ett ovanligt erbjudande om en anfallare
Efter att ha släppt sammanfattningen av attackanalysen bjöd Aurora Labs VD in hackern att ta del av en ny våg av Rainbows buggpremie, organiserad tillsammans med ImmutableX-plattformen.
Enligt dess villkor kan varje whitehat-hacker som hittar en bugg i Aurora Labs produkter ansöka om upp till $1,000,000 XNUMX XNUMX i bounty-belöningar.
Rainbow Bridge är bland de mest avgörande delarna av NEAR Protocols arkitektur.
Källa: https://u.today/near-protocol-near-fake-block-was-submitted-during-weekend-rainbow-hack