Share this article
EthereumPOW бачить експлойт «Replay» протягом 200 ETHW днів після Rocky Start
Однак експлойт було виконано за контрактом і не впливає на саму основну мережу Ethereum POW.
Updated May 11, 2023, 5:26 p.m. Published Sep 19, 2022, 8:07 a.m.
EthereumPOW, версія блокчейну Ethereum , яка продовжує працювати на основі механізму консенсусу підтвердження роботи (PoW), зазнала експлойту повторного відтворення на вихідних через несправний договір третьої сторони.
Розробники EthereumPOW були попереджені про проблеми та негайно вжили заходів для усунення проблеми.
Продовження Нижче
Блокчейн був створений як форк мережі Ethereum , яка перейшла на механізм консенсусу proof-of-stake (PoS) у четвер під час події, відомої як Merge. Мережа PoS тепер продовжує працювати як Ethereum.
Експлойт повторного відтворення стосується тієї самої транзакції, яка дублюється в обох ланцюгах, коли вони не повинні цього робити.
Це означає, що якщо користувач здійснював транзакцію на Ethereum PoW, те ж саме було виконано на Ethereum , що врешті-решт дозволяє зловмисникам незаконно обдурити смарт-контракти, щоб випустити токени з ONE ланцюга, навіть якщо фактична транзакція була виконана в іншому ланцюзі.
Для здійснення експлойту зловмисники використовували міст Omni мережі Gnosis . Близько 200 зважених ефірів (wETH) було передано через міст у суботу, і ту саму транзакцію було відтворено в ланцюжку PoW, у результаті чого зловмисник отримав 200 ETHW, або приблизно 1600 доларів на той час.
Помилкові дані з ID ланцюга мережі Ethereum PoW, який використовується контрактом, спричинили проблему, охоронна фірма BlockSec сказав у твіті. ID ланцюга — це набір чисел, який використовує браузерний Крипто MetaMask для підписання транзакцій у мережі. Неправильний ID ланцюга призводить до збою транзакцій, оскільки користувачі T підключені до правильної мережі, що робить мережу непридатною для використання.
BlockSec попередив, що ця проблема може призвести до того, що баланс ланцюжкового контракту, розгорнутого в ланцюжку PoW, «вичерпається».
Тим часом розробники EthereumPOW сказав у недільній публікації що атака використовувала контрактну вразливість мосту, а не сам блокчейн.
"Ми всіляко зв'язувалися з мостом і інформували їх про ризики", - йдеться в повідомленні. «Мости повинні правильно перевірити фактичний ChainID повідомлень між ланцюжками», — написали розробники.
Таким чином, у перший день у мережі виникли збої: користувачі заявляли, що T можуть отримати доступ до серверів блокчейну, використовуючи публічну інформацію, надану Ethereum PoW. CoinDesk перевірив претензії та T зміг отримати доступ до веб-серверів EthereumPOW за допомогою наданих посилань, як повідомляється.
Токени ETHW впали за останні 24 години після експлойту, впавши приблизно на 37%, збільшивши тижневі втрати до понад 80%. Показують дані CoinGecko.
More For You
What to know:
- As of October 2025, GoPlus has generated $4.7M in total revenue across its product lines. The GoPlus App is the primary revenue driver, contributing $2.5M (approx. 53%), followed by the SafeToken Protocol at $1.7M.
- GoPlus Intelligence's Token Security API averaged 717 million monthly calls year-to-date in 2025 , with a peak of nearly 1 billion calls in February 2025. Total blockchain-level requests, including transaction simulations, averaged an additional 350 million per month.
- Since its January 2025 launch , the $GPS token has registered over $5B in total spot volume and $10B in derivatives volume in 2025. Monthly spot volume peaked in March 2025 at over $1.1B , while derivatives volume peaked the same month at over $4B.
More For You
Підтриманий Stripe блокчейн Tempo запускає тестову мережу; Kalshi, Mastercard, UBS приєдналися як партнери
Tempo, створений компаніями Stripe та Paradigm, розпочав тестування блокчейну з орієнтацією на платежі та залучив низку інституційних партнерів.
What to know:
- Блокчейн Tempo від Stripe та Paradigm запустив свій публічний тестнет для тестування платежів у реальних умовах.
- Kalshi, Klarna, Mastercard та UBS входять до числа нових інституційних партнерів, які тепер беруть участь у проєкті.
- Tempo прагне запропонувати інфраструктуру з низькими витратами та швидким розрахунком для глобальних платежів у міру швидкого зростання прийняття стейблкоїнів у світі.
Головне
