Мосты между сетями все чаще становятся мишенью для злоумышленников. Однако не все хакеры могут убежать с миллионами попыток взлома. Некоторые в конечном итоге теряют деньги из собственного кошелька.
В твиттере Алекс Шевченко, генеральный директор Aurora Labs, рассказал историю о хакере, который попытался взломать Rainbow Bridge, но в итоге потерял 5 эфиров (ETH) на сумму около 8000 долларов на момент написания статьи.
По словам Шевченко, хакер предъявил фальсифицированный блок NEAR к контракту Rainbow Bridge и внес требуемый залог в размере 5 ETH. Думая, что команда будет медленно реагировать в течение выходных, злоумышленник запланировал попытку эксплойта на субботу.
Несмотря на план хакера, генеральный директор подчеркнул, что существуют автоматические сторожевые устройства, которые отбивают злонамеренную транзакцию. В течение 31 секунды попытка была пресечена, в результате чего хакер потерял свой залог.
Генеральный директор отметил, что из-за увеличения количества попыток эксплойта их команда рассматривает возможность увеличения суммы, необходимой для безопасных депозитов. Однако от этой идеи отказались, так как команда хочет оставаться максимально приверженной децентрализации.
Шевченко также оставил сообщение нападавшему. Генеральный директор призвал хакера попытаться принести пользу сообществу, работая над наградами за ошибки, вместо того, чтобы красть деньги пользователей и пытаться отмывать украденные активы.
Связанный: Хакер пробует собственное лекарство, поскольку сообщество возвращает украденные NFT
7 июня Aurora Labs выплатила вознаграждение в размере 6 миллионов долларов этичному хакеру, который указал команде Aurora на критическую уязвимость. Ошибка была оперативно исправлена, а средства пользователей защищены. Если бы белый хакер решил воспользоваться сетью, он мог бы потерять более 200 миллионов долларов.
Тем временем лица, которые осуществили взлом Ronin Bridge, перевели украденные средства в биткоин (BTC). Используя инструменты конфиденциальности Blender и ChipMixer, хакеры все еще пытаются распределить украденные средства в надежде перехитрить власти.
Термины в новости
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
- Кроссчейн-мост
- Протокол для перевода активов между разными блокчейнами: монеты блокируются в одной сети и выпускаются как токены в другой. Мосты — частая цель крупных взломов.
- Блок
- Пакет транзакций, который добавляется в блокчейн. В биткоине новый блок появляется в среднем раз в 10 минут.
- Транзакция
- Операция в блокчейне: перевод монет или вызов смарт-контракта, подписанный ключом отправителя. Становится необратимой после подтверждения в блоке.
