Извршниот директор на Aurora Labs, Алекс Шевченко, објави Понеделник дека NEAR-ETH Rainbow Bridge одбрани напад во текот на викендот што резултираше со губење на 5ETH хакерот.
Шевченко тврдеше дека нападот бил „автоматски ублажен во рок од 31 секунда“, покажувајќи високо ефективен одбранбен механизам за заштита на средствата на корисниците во мостот.
Мостот Rainbow им овозможува на корисниците да преместуваат токени $ETH, $NEAR и ERC-20 помеѓу мрежите. Сепак, мостот „се заснова на несигурни претпоставки без избран посредник за пренос на пораки или средства помеѓу синџири“. Овие претпоставки значат дека секој може да комуницира со паметни договори „обично со лоши намери“.
Сепак, лошите актери не можат да достават „неточни“ информации поради потребата од „консензус на блиску валидаторите“. Шевченко продолжи,
„Ако некој се обиде да достави неточни информации, тогаш тоа ќе биде предизвикано од независни чувари, кои исто така го набљудуваат блокчејнот NEAR“.
А "фабрикувани NEAR block“ беше поднесен во текот на викендот, барајќи депозит од 5 ETH. Трансакцијата беше успешно поднесена до Ethereum во сабота, 20 август, во 04:49:19 часот UTC. Шевченко тврдеше дека „напаѓачот се надевал дека ќе биде комплицирано да реагира на нападот рано наутро во саботата“. Сепак, „автоматизираните чувари“ ги оспорија трансакциите што предизвикаа напаѓачот да го изгуби својот депозит само 31 секунда подоцна во 04:49:50 часот UTC.
По одговорот од автоматизираното чуварско куче, Шевченко тврди дека безбедносниот тим го проверил статусот на мостот во рок од еден час за да потврди дека не е потребна дополнителна акција.
Шевченко ја заврши темата со изјава директно до напаѓачот, велејќи:
„Драг напаѓач, прекрасно е да се види активноста од твојата страна, но ако навистина сакаш да направиш нешто добро, наместо да крадеш пари од корисниците и да имаш многу тешко време да се обидуваш да го испереш; имаш алтернатива - награда за бубачки“.
Оригиналната тема подолу:
? на нападот на мостот Виножито за време на викендот
TL; ДР: слично на нападот во мај; нема изгубени средства од корисниците; нападот беше ублажен автоматски во рок од 31 секунда; напаѓачот изгуби 5 ЕТХ. pic.twitter.com/clnE2l8Vgz— Алекс Шевченко ?? (@AlexAuroraDev) Август 22, 2022
Извор: https://cryptoslate.com/near-rainbow-bridge-defends-weekend-attack-costing-hacker-5-eth/