Aurora’s Rainbow Bridge repele efectivamente el plan de asalto – Cryptoshitcompra

Aurora‘s Rainbow Bridge afirma haber frustrado un complot para asaltar este puente, lo que podría provocar daños de hasta $ 1.3 mil millones.

cryptoshitcompra.com/wp-content/uploads/2022/05/Auroras-Rainbow-Bridge-repele-efectivamente-el-plan-de-asalto-–.png» alt=»» width=»1024″ height=»512″/>

Los puentes de cadena de bloques, también conocidos como cadenas cruzadas, aplicaciones que ayudan a transferir valor entre dos cadenas de bloques independientes, han sido un «cebo delicioso» para los piratas informáticos en los últimos tiempos. Actualmente, los tres principales ataques más dañinos en el mercado de DeFi están todos en la matriz de cadenas cruzadas y todos ocurrieron en los 12 meses anteriores, como Poly Network ($ 611 millones – agosto de 2021), Wormhole ($ 325 millones – febrero 2022) y más recientemente Ronin ($ 622 millones – marzo de 2022).

El 1 de mayo fue el lanzamiento de Aurora Rainbow Bridge (AURORA), una plataforma de ayuda de compatibilidad de EVM para Near Protocol (Cerca de), objetivo de los piratas informáticos. El equipo de Aurora luego se dio cuenta y dejó de operar temporalmente a través de Rainbow para investigar el caso.

En la noche del 1 de mayo, el director ejecutivo de Aurora, Alex Shevchenko, anunció que había frustrado efectivamente un complot de asalto hacia Rainbow Bridge. No solo se puede proteger el efectivo completo del usuario en Rainbow, sino que el atacante también pierde efectivo en vano debido a sus esfuerzos.

🧵 estos días en el asalto al Puente Arcoiris.
TL DR: el asalto se detuvo de inmediato, no se extravió dinero del puente, el atacante extravió efectivo, la arquitectura del puente estaba destinada a resistir este tipo de ataques, se deben tomar medidas adicionales para asegurarse de que el precio de un intento de asalto tiene mayor

– Alex Shevchenko (@AlexAuroraDev) 1 de mayo de 2022

Específicamente, durante todo el mediodía, el atacante intentó hacerse pasar por un repetidor en Rainbow Bridge y creó una transacción que envió un bloque falsificado al puente pero falló. A las cinco de la tarde intentó atacar una vez más y fue detectado por el mecanismo de monitoreo de Rainbow (conocido como perro guardián). El mecanismo de vigilancia envió rápidamente un bloque legítimo para bloquear la cabeza del hacker (front-run), pero fue detenido por el bot MEV ya que observó que podía ganar hasta dos, cinco ETH con la transacción de front-run. Como resultado final, la transacción MEV se procesa previamente, derrotando los esfuerzos de los dos mecanismos de vigilancia y los piratas informáticos.

Como resultado, el ataque se detuvo con éxito sin afectar el dinero en Rainbow o la experiencia práctica del usuario, mientras que el pirata informático perdió 2.5 ETH gratis para llevar a cabo el intento de asalto. El Sr. Shevchenko confirmó que sabe que MEV se ocuparía de la transacción de vigilancia en primera línea hace seis meses, pero no obstante acordó no corregirla, ya que brindaría una capa diferente de seguridad al puente. ya que los bots MEV normalmente saben cómo procesar sus transacciones para empezar.

Aurora ajustará a corto plazo el mecanismo para cobrar a los consumidores mucho más por ser un repetidor, lo que desalentará a los atacantes en el primer lugar. El Sr. Shevchenko también instó a las personas interesadas a ser voluntarias para manejar el sistema de inspección de Rainbow para mejorar aún más la seguridad del puente, así como también se comprometieron a compensarlos por sus tarifas en caso de que la transacción sea respaldada por MEV botrun. .

Según las estadísticas de DeFi Llama, el valor congelado (TVL) en el ecosistema Aurora en la mañana del 2 de mayo fue de $ 1,33 mil millones, un aumento del 82% en abril.

Resumen de Coinlive

Quizás te interese: