Hacker cố gắng khai thác giao thức cầu nối, thất bại thảm hại

Nỗ lực đã bị dập tắt trong vòng 31 giây, với việc kẻ tấn công mất khoản tiền gửi an toàn 5 ETH của họ.

Các cầu nối xuyên chuỗi ngày càng trở thành mục tiêu của các thực thể độc hại. Tuy nhiên, không phải tin tặc nào cũng có thể bỏ chạy với hàng triệu người trong các nỗ lực khai thác của họ. Một số cuối cùng mất tiền từ ví của chính họ.

Trong một chủ đề trên Twitter, Alex Shevchenko, Giám đốc điều hành của Aurora Labs, đã kể câu chuyện về một hacker đã cố gắng khai thác Cầu Cầu vồng nhưng cuối cùng đã mất 5 Ether (ETH), trị giá khoảng 8.000 đô la vào thời điểm viết bài.

Theo Shevchenko, tin tặc đã trình bày một khối NEAR giả mạo cho hợp đồng Rainbow Bridge và gửi khoản tiền gửi an toàn 5 ETH theo yêu cầu. Nghĩ rằng đội sẽ phản ứng chậm trong cuối tuần, kẻ tấn công đã hẹn giờ cố gắng khai thác vào thứ Bảy.

Bất chấp kế hoạch của tin tặc, CEO nhấn mạnh rằng đã có các cơ quan giám sát tự động tại chỗ để chống lại giao dịch độc hại. Trong vòng 31 giây, nỗ lực đã bị dập tắt, dẫn đến việc hacker mất tiền gửi an toàn.

Do các nỗ lực khai thác ngày càng tăng, Giám đốc điều hành lưu ý rằng nhóm của họ đang xem xét tăng số tiền cần thiết cho các khoản tiền gửi an toàn. Tuy nhiên, ý tưởng là bán tháo để giữ cho nhóm muốn tiếp tục cam kết phân quyền nhiều nhất có thể.

Shevchenko cũng để lại lời nhắn cho kẻ tấn công. Giám đốc điều hành kêu gọi hacker cố gắng làm điều tốt cho cộng đồng bằng cách làm việc trên các khoản tiền thưởng lỗi thay vì ăn cắp tiền của người dùng và gặp khó khăn khi cố gắng rửa các tài sản bị đánh cắp.

Vào ngày 7 tháng 6, Aurora Labs đã trả một khoản tiền thưởng lỗi trị giá 6 triệu USD cho một hacker bảo mật có đạo đức, người đã chỉ ra một lỗ hổng nghiêm trọng đối với nhóm Aurora. Lỗi này đã được vá ngay lập tức và tiền của người dùng đã được đảm bảo. Nếu hacker trắng quyết định khai thác mạng, hơn 200 triệu đô la có thể đã bị mất.

Trong khi đó, các thực thể đã thực hiện vụ hack cầu Ronin đã chuyển số tiền bị đánh cắp thành Bitcoin (BTC). Sử dụng các công cụ bảo mật Blender và ChipMixer, các tin tặc vẫn đang cố gắng tiêu tán số tiền bị đánh cắp với hy vọng qua mặt được các nhà chức trách.

Theo CoinTelegraph