CEO Aurora Labs, Alex Shevchenko, mengumumkan Senin bahwa Jembatan Pelangi NEAR-ETH mempertahankan serangan selama akhir pekan yang mengakibatkan peretas kehilangan 5ETH.
Shevchenko mengklaim bahwa serangan itu "dimitigasi secara otomatis dalam 31 detik," menunjukkan mekanisme pertahanan yang sangat efektif untuk melindungi dana pengguna di dalam jembatan.
Rainbow Bridge memungkinkan pengguna untuk memindahkan token $ETH, $NEAR, dan ERC-20 antar jaringan. Namun, jembatan “didasarkan pada asumsi tanpa kepercayaan tanpa perantara yang dipilih untuk mentransfer pesan atau aset antar rantai.” Asumsi ini berarti bahwa siapa pun dapat berinteraksi dengan kontrak pintar "biasanya dengan niat buruk."
Namun, aktor jahat tidak dapat mengirimkan informasi yang “salah” karena kebutuhan akan “konsensus validator NEAR.” Shevchenko melanjutkan,
“Jika seseorang mencoba mengirimkan info yang salah, maka itu akan ditentang oleh pengawas independen, yang juga mengamati blockchain DEKAT.”
A "dibuat DEKAT blok” diajukan selama akhir pekan, membutuhkan setoran 5 ETH. Transaksi berhasil dikirimkan ke Ethereum pada hari Sabtu, 20 Agustus, pukul 04:49:19 UTC. Shevchenko mengklaim bahwa "penyerang berharap akan rumit untuk bereaksi terhadap serangan Sabtu pagi." Namun, "pengawas otomatis" menantang transaksi yang menyebabkan penyerang kehilangan deposit mereka hanya 31 detik kemudian pada 04:49:50 UTC.
Menyusul tanggapan dari pengawas otomatis, Shevchenko menegaskan bahwa tim keamanan memeriksa status jembatan dalam waktu satu jam untuk memastikan tidak ada tindakan lebih lanjut yang diperlukan.
Shevchenko mengakhiri utas dengan pernyataan langsung kepada penyerang, dengan mengatakan,
“penyerang yang terhormat, senang melihat aktivitas dari pihak Anda, tetapi jika Anda benar-benar ingin membuat sesuatu yang baik, daripada mencuri uang pengguna dan mengalami banyak kesulitan untuk mencoba mencucinya; Anda punya alternatif — hadiah bug.”
Utas asli di bawah ini:
? pada serangan Jembatan Pelangi selama akhir pekan
TL; DR: mirip dengan serangan Mei; tidak ada dana pengguna yang hilang; serangan dikurangi secara otomatis dalam 31 detik; penyerang kehilangan 5 ETH. pic.twitter.com/clnE2l8Vgz— Alex Shevchenko?? (@AlexAuroraDev) 22 Agustus 2022
Sumber: https://cryptoslate.com/near-rainbow-bridge-defends-weekend-attack-costing-hacker-5-eth/