De cryptobruggen
Crypto-bruggen zijn uitgegroeid tot een populair doelwit voor slechte acteurs. Niet alle kwaadwillende aanvallers slagen er ondertussen in om te ontsnappen met miljoenen dollars aan digitale activa. Sommige mensen verliezen echt geld bij het proberen van DeFi-exploits. Een dergelijke situatie deed zich voor in het weekend toen hackers effectief werden gestopt door de Nabij De regenboogbrug van het protocol.
In het weekend probeerden hackers te profiteren van Nabij Protocol's Rainbow Bridge nog een keer. Net als bij de eerste poging in mei, stopten automatische beveiligingsprocedures de aanval in slechts 31 seconden, volgens een aankondiging die maandag werd gedaan door Alex Shevchenko, CEO van Aurora Labs. Interoperabiliteit tussen blockchains wordt mogelijk gemaakt door middel van cross-chain bridges. Via slimme contracten kunnen gebruikers geld overmaken tussen het Near Protocol, Ethereum en Aurora via de Rainbow-brug.
De 5 ETH verloren investering
Shevchenko beweert dat de hacker op zaterdagochtend de benodigde kluis van 5 ether heeft geplaatst en een nep heeft ingediend Nabij blok naar de Rainbow Bridge. De hacker geloofde waarschijnlijk dat de poging in het vroege ochtendweekend een uitdaging zou zijn geweest om te stoppen. De frauduleuze transactie werd echter tegengehouden door de automatische waakhonden van Rainbow, wat de hacker zijn 5 ETH-investering kostte, die op dat moment ongeveer 8,000 USD waard was. Bij de poging tot exploit is geen gebruikersgeld verloren gegaan.
In plaats van het geld van gebruikers te stelen en moeite te hebben met het witwassen van de illegale activa, drong Shevchenko er bij de aanvaller op aan zich te concentreren op het goed doen voor de gemeenschap door te werken aan bug bounties. Omdat het cross-chain gebied nog volop in ontwikkeling is, zijn exploits al gemeengoed. Bridge-aanvallen hebben dit jaar alleen al geleid tot de diefstal van 2 miljard USD aan cryptocurrencies. In 2022 zal dit bedrag ongeveer 69% vertegenwoordigen van alle cryptofondsen die zijn gestolen.
Nomad Bridge verloor eerder deze maand ongeveer 200 miljoen USD als gevolg van een gemakkelijk reproduceerbare bug waardoor verschillende aanvallers geld uit het protocol konden stelen. Bovendien werd in maart 625 miljoen USD aan tokens afgenomen van de Ronin-brug van Axie Infinity, terwijl de Horizon-brug van Harmony vorige maand werd gecompromitteerd voor bijna 100 miljoen USD. Volgens rapporten gebruikten de uitbuiters van Ronin de muntmixers ChipMixer en Blender om hun identiteit verder te verdoezelen terwijl ze een deel van het gestolen geld van ETH naar BTC converteerden.
Bron: https://www.thecoinrepublic.com/2022/09/19/hacker-lost-5-ether-on-near-protocols-rainbow-bridge/