Ataque fallido en NEAR Protocol Rainbow Bridge Cost Attacker 2.5 ETH

El NEAR Protocol Rainbow Bridge fue atacado el 1 de mayo. No se robaron fondos y el delantero incluso perdió dinero, según el director ejecutivo de Aurora Labs, Alex Shevchenko.

Shevchenko agregó que se tomarán más medidas para garantizar que aumente el costo de un ataque.

También publicó la dirección del atacante, que comenzó con algo de ETH enviado a través de Tornado Cash. El intento comenzó el 1 de mayo, cuando el delantero entregó un contrato destinado a depositar algunos fondos para convertirse en relevista de Rainbow Bridge. La idea del ataque era enviar bloques de clientes ligeros inventados.

Después de un tiempo, un perro guardián del puente descubrió que el bloque que se enviaba no estaba en la cadena de bloques del protocolo NEAR y envió una transacción de desafío a Ethereum. Shevchenko explica en su tuit:

«Como resultado, la transacción del perro guardián falló, la transacción del bot MEV tuvo éxito y el bloque fabricado por el atacante se revirtió. Unos minutos más tarde, nuestro repetidor envió un nuevo bloque:»

Shevchenko explica el incidente de una manera mucho más técnica en su largo hilo de Twitter. Subraya, sin embargo, que los proyectos se centrarían en medidas de seguridad,

«Deseo que todos aquellos que están innovando en blockchain presten suficiente atención a la seguridad y robustez de sus productos a través de todos los medios disponibles: sistemas automatizados, notificaciones, recompensas por errores, auditorías internas y externas».

Rainbow Bridge es un puente entre cadenas que permite a los usuarios transferir recursos entre las redes Ethereum, NEAR y Aurora. Fue creado por Aurora Labs y es conocido por su experiencia de usuario.

Sin respiro para DeFi

Los ataques a los puentes se han incrementado en los últimos meses. El mayor de ellos fue el hackeo del puente Ronin, en el que se robaron $ 615 millones. Otros ataques incluyen Meter y Wormhole.

El mercado DeFi es un objetivo atractivo para los piratas informáticos, ya que está entrando mucho dinero. Solo en los primeros tres meses de 2022, los piratas informáticos robaron más de $ 1220 millones del espacio DeFi. Eso es casi ocho veces más que en la misma época del año pasado.

Es por ello que Shevchenko señala que los desarrolladores se enfocan en la seguridad. A medida que ingrese más dinero, los atacantes estarán más tentados a llevar a cabo un ataque. Las medidas de seguridad y las auditorías serán críticas para el éxito a largo plazo.

Descargo de responsabilidad

Toda la información contenida en nuestro sitio web se publica de buena fe y solo con fines de información general. Cualquier acción realizada por el lector sobre la información que se encuentra en nuestro sitio web es estrictamente bajo su propio riesgo.