Ethereum PoW mất 200 WETH do cầu nối Omni bị tấn công khai thác
Một cuộc tấn công phát lại nhằm vào cầu nối Omni đã mang về cho hacker 200 WETH từ chain Ethereum PoW. Vào ngày 18/9, công ty bảo mật BlockSec đã chỉ ra cuộc tấn công phát lại nhằm vào chain Ethereum PoW. Kẻ tấn công đã chuyển 200 WETH từ chain Ethereum PoS qua cầu nối Omni. Theo báo cáo, giao dịch được lặp lại trên chain Ethereum PoW. Cầu nối Omni không thể xác thực chainID thực tế trước khi phê duyệt giao dịch. Kết quả là chain PoW bị rút 200 WETH. Theo công ty bảo mật Certik, hacker chuyển tiền qua Mexc Global để có thể rút tiền mặt. Ethereum PoW an toàn cho người dùng Từ TX hash của vụ tấn công khai thác, ETHPoS và ETHPoW có dữ liệu giao dịch khác nhau. Các nhà phát triển ETHW Core nói rõ rằng cuộc tấn công phát lại là không thể xảy ra trên Ethereum PoW vì chain này đã thực thi EIP-155. Theo ETHW Core, cuộc tấn công đã khai thác lỗ hổng hợp đồng của cầu nối Omni. Cầu nối hiện đã được thông báo để giải quyết vấn đề. Theo thiết kế, EIP-155 bao gồm chainID của giao dịch để tránh