administrerende direktør i Aurora Labs, Alex Shevchenko, annonsert Mandag at NEAR-ETH Rainbow Bridge forsvarte et angrep over helgen som resulterte i at hackeren mistet 5ETH.
Shevchenko hevdet at angrepet ble "dempet automatisk innen 31 sekunder", og viste frem en svært effektiv forsvarsmekanisme for å beskytte brukernes midler innenfor broen.
Rainbow Bridge lar brukere flytte $ETH-, $NEAR- og ERC-20-tokens mellom nettverk. Imidlertid er broen "basert på tillitsløse forutsetninger uten noen valgt mellommann for å overføre meldinger eller eiendeler mellom kjeder." Disse forutsetningene betyr at alle kan samhandle med smarte kontrakter "vanligvis med dårlige intensjoner."
Imidlertid kan dårlige skuespillere ikke sende inn "feil" informasjon på grunn av behovet for "en konsensus av NEAR-validatorer." Shevchenko fortsatte,
"hvis noen prøver å sende inn feil informasjon, vil det bli utfordret av uavhengige vakthunder, som også observerer NEAR blockchain."
En "fabrikkert NEAR block» ble sendt inn i løpet av helgen, og krever et depositum på 5 ETH. Transaksjonen ble sendt til Ethereum lørdag 20. august kl. 04:49:19 UTC. Shevchenko hevdet at "angriperen håpet at det ville være komplisert å reagere på angrepet tidlig lørdag morgen." De "automatiserte vakthundene" utfordret imidlertid transaksjonene som førte til at angriperen mistet innskuddet bare 31 sekunder senere klokken 04:49:50 UTC.
Etter svaret fra den automatiserte vakthunden, hevdet Shevchenko at sikkerhetsteamet sjekket broens status innen en time for å bekrefte at ingen ytterligere handling var nødvendig.
Shevchenko avsluttet tråden med en uttalelse direkte til angriperen, og sa:
«kjære angriper, det er flott å se aktiviteten fra din side, men hvis du faktisk ønsker å tjene noe bra, i stedet for å stjele brukernes penger og ha mye vanskelig for å vaske det; du har et alternativ – insektspremien.»
Opprinnelig tråd under:
? på Rainbow Bridge-angrepet i løpet av helgen
TL; DR: ligner på May-angrep; ingen brukermidler tapt; angrepet ble dempet automatisk innen 31 sekunder; angriperen mistet 5 ETH. pic.twitter.com/clnE2l8Vgz— Alex Shevchenko ?? (@AlexAuroraDev) August 22, 2022
Kilde: https://cryptoslate.com/near-rainbow-bridge-defends-weekend-attack-costing-hacker-5-eth/