Tokens da EthereumPoW sofrem ataque de repetição, identifica BlockSec
EthereumPoW, blockchain proof-of-work criado a partir de uma bifurcação (“fork”, em inglês) na Ethereum (ETH), sofreu um ataque de repetição, com o hacker obtendo 200 ETHW após repetir uma mensagem do blockchain proof-of-stake (PoS) na ETHPoW, segundo a empresa de cibersegurança BlockSec, que emitiu o alerta ontem (18).
“O hacker (0x82fae) transferiu 200 Wrapped Ether (WETH) por meio da ponte Omni, do blockchain Gnosis, e então repetiu a mesma mensagem no blockchain PoW e recebeu 200 ETHW extras”, afirmou BlockSec no Twitter.
O ataque aconteceu porque a ponte não verificou corretamente a identificação do blockchain na mensagem entre blockchains, afirmou a companhia.
A equipe de desenvolvimento do blockchain EthereumPoW disse que o ataque explorou a vulnerabilidade da ponte, e não do próprio blockchain.
“ETHW reforçou EIP-155, e não há ataque de repetição de ETHPoS nem para ETHPoS, o que a equipe central de segurança de ETHW planejou com antecedência”, disseram desenvolvedores centrais da EthereumPoW em uma publicação no Medium.
A equipe de desenvolvimento também disse estar tentando entrar em contato com a ponte Omni desde sábado para informá-la dos riscos. Porém, a equipe de Omni não respondeu a pedidos de comentários.
“Contatamos a [equipe da] ponte de todas as maneiras e os informamos dos riscos”, disseram desenvolvedores da EthereumPoW. “Pontes precisam verificar corretamente a verdadeira identificação do blockchain em mensagens entre blockchains”, acrescentaram.
Token de EthereumPoW cai ainda mais
EthereumPoW foi lançado na semana passada, após a conclusão de “The Merge”, atualização da rede Ethereum que mudou o mecanismo de consenso usado na rede, de proof-of-work para proof-of-stake.
O token nativo de EthereumPoW – ETHW – caiu mais de 35% no domingo, após o comunicado do ataque de repetição, segundo dados do TradingView.
No momento de publicação desta notícia, o token da EthereumPoW caía 30% nas últimas 24 horas, a US$ 5,26.
Siga o Crypto Times no Instagram!
Fique por dentro de tudo o que acontece no universo cripto de forma simples e prática! Todo dia conteúdos recheados de imagens, vídeos e muita interação. Desde as principais notícias no Brasil e no mundo até as discussões do momento. Você terá acesso ao mundo das criptomoedas, finanças descentralizadas (DeFi), NFTs, Web 3.0 e muito mais. O universo cripto não tem idade, é para você! Conecte-se com o Crypto Times! Siga agora o nosso perfil no Instagram!
Disclaimer
O Money Times publica matérias informativas, de caráter jornalístico. Essa publicação não constitui uma recomendação de investimento.