La red Ethereum Proof-of-Work (PoW) sufrió un “replay attack” el 18 de septiembre cuando los hackers repitieron un mensaje de la cadena Ethereum PoS.
Según BlockSec, que fue el primero en descubrir el ataque, el exploit ocurrió porque el bridge no verificó correctamente el chainID real del mensaje cross-chain.
El atacante primero transfirió 200 WETH a través del Omnibridge de la cadena Gnosis. Después, la misma transacción se reprodujo en la cadena PoW para obtener 200 ETHW adicionales.
Según la firma de seguridad blockchain, el atacante podría agotar el saldo del contrato en la cadena PoW.
CertiK afirmó además que el atacante transfirió los fondos a MEXC.
¿Qué dice el equipo de ETH PoW?
La cuenta oficial de Twitter de ETH PoW ha reconocido el ataque afirmando que no se trata de una repetición de transacción a nivel de cadena. En cambio, se debe a la reproducción de datos de la llamada causada por un error en el contrato.
El equipo dijo:
“[Nosotros] habíamos intentado todas las formas de contactar a Omni Bridge ayer. Los bridges deben verificar correctamente el ChainID real de los mensajes cross-chain”.
Mientras tanto, un “replay attack” (ataque de repetición, en español) a nivel de cadena es imposible en ETHPOW ya que la red aplicó EIP-155 antes del hard fork.
Esto significa que las transacciones en la cadena ETH PoS no se pueden volver a promulgar en la cadena PoW o viceversa.
Sin embargo, el hecho de que el exploit no esté ocurriendo en el nivel de la cadena podría no importar mucho. El fork PoW solo ha estado activo durante menos de 72 horas y experimentar un exploit tan temprano podría afectar su potencial para una mayor adopción.
ETHW se desploma un 18%
Según Peckshield, ETHW perdió el 12% de su valor tras la noticia.
En las últimas 24 horas, el token ETHW cayó un 17,8%. El token ha visto disminuir su valor masivamente en más del 80% en las últimas dos semanas.
La adopción de ETHW sufrió más golpes durante la semana cuando Grayscale reveló que vendería sus tokens, mientras que Poloniex declaró que listaría EthereumFair (ETF) como su token Ethereum PoW principal.
Descargo de responsabilidad
Descargo de responsabilidad: en cumplimiento de las pautas de Trust Project, BeInCrypto se compromete a brindar informes imparciales y transparentes. Este artículo de noticias tiene como objetivo proporcionar información precisa y oportuna. Sin embargo, se recomienda a los lectores que verifiquen los hechos de forma independiente y consulten con un profesional antes de tomar cualquier decisión basada en este contenido.
