Атака на Rainbow Bridge
На 20 августа в сеть Rainbow Bridge поступила попытка взлома от неизвестного злоумышленника. Анонимный хакер сформировал поддельный блок NEAR, требуя для его отправки депозита в 5 ETH (отвечающего примерно 7 850 долларам того времени).
Механизм защиты и оперативный ответ
- Первая транзакция была включена в блок 15378741 Ethereum в 16:49 по UTC.
- Система автоматически отвергла поддельный блок за 31 секунду после отправки, прекратив дальнейшую операцию.
- В результате злоумышленник потерял свой первоначальный депозит; средства пользователей оставались в полной безопасности.
Ответные меры и предложение сотрудничества
CEO Aurora Labs Алекс Шевченко отметил, что аналогичную попытку совершали 1 мая. Вместо того чтобы продолжать кражу, он пригласил атакующего принять участие в программе по вознаграждению за ошибки протокола второго уровня NEAR.
Контекст проекта и дальнейшее развитие
NEAR Protocol запустил L2-протокол Aurora в мае 2021 года для взаимодействия с Ethereum. В мае 2022 года создатели Aurora открыли фонд около 90 млн долларов для ускорения развития DeFi-приложений. Позднее 1inch Network объявил о совместном использовании виртуальной машины Ethereum. В августе глава отдела продуктов Aurora Labs, Мэтт Хендерсон, раскрыл сложную схему мошенничества с криптовалютной OTC-операцией, которой он едва не стал жертвой. Подробные новости о криптовалюте публикуются в Telegram-канале ForkLog.