Omni တံတားကို ပြန်လည်တိုက်ခိုက်ခြင်းသည် Ethereum PoW ကွင်းဆက်မှ WETH 200 ကို ဟက်ကာက အသုံးချခဲ့သည်။
စက်တင်ဘာ 18 တွင် လုံခြုံရေးကုမ္ပဏီ BlockSec သည် Ethereum PoW ကွင်းဆက်ကို ဆန့်ကျင်သည့် ပြန်လည်ကစားသည့် တိုက်ခိုက်မှုကို ဖော်ထုတ်ခဲ့သည်။
တိုက်ခိုက်သူသည် Omni တံတားမှတဆင့် Ethereum PoS ကွင်းဆက်မှ WETH 200 ကို လွှဲပြောင်းပေးခဲ့သည်။ ငွေပေးငွေယူကို Ethereum PoW ကွင်းဆက်တွင် ပုံတူကူးထားကြောင်း သိရသည်။
3/ အသုံးချသူ (0x82fae) သည် Gnosis ကွင်းဆက်၏ omni တံတားမှတဆင့် WETH 200 ကို ဦးစွာလွှဲပြောင်းပြီးနောက် PoW ကွင်းဆက်တွင် အလားတူမက်ဆေ့ဂျ်ကို ပြန်လည်ပြသပြီး အပို 200 ETHW ရရှိခဲ့သည်။ ရလဒ်အနေဖြင့် PoW ကွင်းဆက်တွင် ထည့်သွင်းထားသော ကွင်းဆက်စာချုပ်၏ လက်ကျန်ငွေကို ဆုတ်ယုတ်သွားမည်ဖြစ်သည်။
— BlockSec (@BlockSecTeam) စက်တင်ဘာလ 18, 2022
ငွေပေးငွေယူကို အတည်ပြုခြင်းမပြုမီ Omni တံတားသည် အမှန်တကယ် chainID ကို အတည်ပြုရန် မအောင်မြင်ပါ။ ရလဒ်အနေဖြင့် PoW ကွင်းဆက်သည် WETH 200 ကို ဖယ်ရှားခဲ့သည်။
လုံခြုံရေးအဖွဲ့မှ သိရသည်။ Certik၊ တိုက်ခိုက်သူသည် ဖြစ်နိုင်ချေရှိသော ငွေထုတ်ရန်အတွက် Mexc Global မှတစ်ဆင့် ရန်ပုံငွေများကို လွှဲပြောင်းပေးခဲ့သည်။
EthereumPoW သည် Safu ဖြစ်သည်။
exploit ၏ TX hash မှ၊ ETHPoS နှင့် ETHPoW ကွဲပြားခြားနားသော ငွေပေးငွေယူဒေတာရှိခဲ့သည်။
ETHW Core developer များ ရှင်းလင်း EIP-155 ကို ပြဋ္ဌာန်းထားသောကြောင့် EthereumPoW အား ပြန်လည်တိုက်ခိုက်ခြင်းမှာ မဖြစ်နိုင်ပေ။
ဒီဇိုင်းအားဖြင့်၊ EIP-155 တွင် မတူညီသော ကွင်းဆက်များပေါ်တွင် ငွေပေးငွေယူ ပြန်လည်ပြသခြင်းကို ရှောင်ရှားရန် ငွေပေးငွေယူတစ်ခု၏ chainID ပါဝင်သည်။
တိုက်ခိုက်မှုသည် Omni တံတား၏ စာချုပ်အားနည်းချက်ကို အသုံးချခဲ့ကြောင်း ETHW Core မှ ထပ်လောင်းပြောကြားခဲ့သည်။ တံတားကိစ္စကို ဖြေရှင်းပေးဖို့ အကြောင်းကြားထားပါတယ်။
ETHW အတွက် မွေးစားခြင်း နှေးကွေးခြင်း။
စက်တင်ဘာလ 15 ရက်နေ့တွင်စတင်ခဲ့သည်။ Ethereum PoW သည် crypto အသိုက်အဝန်းမှမွေးစားခြင်းကိုများစွာမစုဆောင်းပါ။
FTX၊ OKX နှင့် Bybit ကဲ့သို့သော ထိပ်တန်းဖလှယ်မှုများသည် စက်တင်ဘာလ 16 ရက်နေ့တွင် ETHW တိုကင်အတွက် ဖွင့်လှစ်ထားသည်ကို မြင်တွေ့ရန် လှည့်ပတ်လာခဲ့သည်။ ရလဒ်အနေဖြင့် ETHW စျေးနှုန်းသည် 60.68 ဒေါ်လာအထိ တစ်ချိန်လုံး အမြင့်ဆုံးသို့ ရောက်ရှိခဲ့သည်။
သို့သော်၊ အထွေထွေစျေးကွက်ကျဆင်းမှုနှင့်ပေါင်းစပ်ပြီးနောက်စိတ်လှုပ်ရှားမှုနည်းပါးခြင်းဖြင့် ETHW ကျဆင်းသွားသည်။ $5 အောက်၊ စာနယ်ဇင်းအချိန်ကဲ့သို့၎င်း၏အချိန်တိုင်းမြင့်မားသောအမြတ်၏ 90% ကျော်ကိုဖယ်ထုတ်သည်။
Grayscale ရင်းနှီးမြှုပ်နှံမှုကို အရိပ်အမြွက်ဖော်ပြခဲ့သည်။ အစီအစဉ်များ ၎င်း၏ 3.1 သန်း ETHPoW airdrop တိုကင်များကို ရောင်းချရန်။ ကုမ္ပဏီက တိုကင်များကို ရောင်းချပြီး ရရှိသောငွေများကို အစုရှယ်ယာရှင်များထံ ပြန်လည်ဝေငှမည်ဟု ဆိုသည်။
အရင်းအမြစ်- https://cryptoslate.com/ethereum-pow-loses-200-weth-to-omni-bridge-vulnerability-exploit/