Le pont arc-en-ciel de Near bloque une autre attaque, coûtant 5 Ethereum aux pirates

Le Rainbow Bridge de Near Protocol a connu une autre tentative de piratage au cours du week-end. 

Comme la première tentative en mai, le projet a réussi à bloquer cette attaque "automatiquement dans les 31 secondes", a déclaré le PDG d'Aurora Labs, Alex Shevchenko. annoncé sur Twitter hier.

Le pont arc-en-ciel relie Proche du protocole, Ethereumet Aurora, une solution d'évolutivité compatible EVM sur Near, permettant aux utilisateurs de transférer des fonds entre les réseaux via des contrats intelligents.

Depuis que contrats intelligents sont automatisés et sans confiance, n'importe qui peut interagir avec eux, y compris les mauvais acteurs. 

Dans le cas de la récente attaque de Near, les attaquants ont proposé un bloc fabriqué sur Near nécessitant un dépôt de 5 Ethereum tôt samedi matin. L'attaquant espérait peut-être qu'il serait difficile de réagir à l'attaque du matin, a déclaré Schevchenko.

"UneDes chiens de garde automatisés contestaient la transaction malveillante, ce qui a entraîné la perte de son coffre-fort par un attaquant », a-t-il déclaré. écrit dans le cadre du fil Twitter.

Cela a fait perdre aux pirates leur dépôt de 5 Ethereum, soit environ 8,000 31 $ à l'époque, en XNUMX secondes. Les utilisateurs n'ont pas perdu d'argent dans la tentative de piratage.

"Dattaquant de l'oreille, c'est formidable de voir l'activité de votre côté, mais si vous voulez vraiment faire quelque chose de bien, au lieu de voler l'argent des utilisateurs et d'avoir beaucoup de mal à essayer de le blanchir ; tu as une alternative-la prime aux bogues », a ajouté Schevchenko.

Ce n'était pas la première fois que le Rainbow Bridge subissait – et déjouait avec succès – un piratage de pont. 

En mai, une tentative de percer le pont a alerté ces chiens de garde. Shevchenko a déclaré que "l'architecture du pont a été conçue pour résister à de telles attaques, des mesures supplémentaires doivent être prises pour garantir que le coût d'une tentative d'attaque est augmenté".

Les chiens de garde ont contesté la fausse transaction, perdant 2.5 Ethereum dans le processus, selon à un fil Twitter de mai par Shevchenko. 

Les hacks de ponts cryptographiques occupent le devant de la scène

Cependant, tous les ponts cryptographiques n'ont pas réussi à contrecarrer les attaquants avec autant de succès que Rainbow. 

Rien qu'en 2022, les bridge hacks représentent environ 69% des fonds crypto volés, entraînant une perte totale de 2 milliards de dollars, selon à Chainalysis. 

Les conséquences du piratage Nomad au début du mois d'août, voyant 200 millions de dollars retirés de son pont, le place au septième rang des piratages de l'industrie à ce jour.

Une autre piratage dévastateur était le hack Ronin d'Axie Infinity, entraînant le vol de 622 millions de dollars. Cela fait suite au piratage du pont Ethereum et Solana Wormhole avec une perte de 320 millions de dollars. 

Dans une interview avec Déchiffrer, un analyste des menaces d'Elliptic Arda Arkantura, a déclaré que les ponts essentiellement geler jetons entre les blockchains, et « cela signifie que vous avez beaucoup de liquidités et de contrats intelligents avec des fonds stockés dessus.