El 1 de mayo, el Puente Arco Iris del Protocolo NEAR fue atacado. El puente de cadenas cruzadas se suspendió temporalmente por mantenimiento después de detectar actividades anormales.
En una publicación detallada, Alex Shevchenko, director ejecutivo de Aurora Labs, reveló que el ataque se detuvo automáticamente ya que la arquitectura del puente se diseñó para resistir este tipo de eventos. No se perdieron fondos durante el evento, agregó Shevchenko.
Todo comenzó cuando el atacante envió algo de ETH a través del popular mezclador de monedas, Tornado Cash, el 1 de mayo. Implementaron un contrato destinado a depositar algunos fondos para convertirse en un repetidor válido de Rainbow Bridge.
La intención principal era enviar bloques de clientes ligeros «fabricados». Según Shevchenko, los supervisores del puente identificaron que el bloque enviado no estaba en la cadena de bloques NEAR y, a su vez, crearon una «transacción de desafío» y la enviaron a Ethereum.
Después de que fallara la transacción del organismo de control, los bots de MEV calcularon que ejecutarla por adelantado daría como resultado una ganancia de 2,5 ETH. El ejecutivo explicó:
“Como resultado, la transacción del perro guardián falló, la transacción del bot MEV tuvo éxito y revirtió el bloque fabricado por el atacante. Algunos minutos después de esto, nuestro repetidor envió un nuevo bloque. Un poco más tarde comenzamos a investigar el comportamiento extraño y detuvimos todos los conectores. Y una vez que descubrió los detalles, los detuvo de nuevo”.
Luego reveló que el ataque se mitigó de forma totalmente automática y que los usuarios continuaron con sus transacciones en ambas direcciones. Shevchenko también señaló que el protocolo NEAR tomará medidas adicionales para garantizar que aumente el costo de un intento de ataque, lo que significa que se espera que la apuesta para el repetidor aumente muchas veces, por lo que esfuerzos similares costarían mucho más. El foco debe estar en la seguridad y la robustez, explicó el CEO.
“Deseo que todos los que están innovando en blockchain presten suficiente atención a la seguridad y robustez de sus productos a través de todos los medios disponibles: sistemas automáticos, notificaciones, recompensas por errores, auditorías internas y externas”.
En los últimos meses, los puentes de cadena de bloques se han convertido en los principales objetivos de los ataques. En uno de los atracos más grandes en la historia de las criptomonedas, los atacantes lograron robar $ 620 millones en Ethereum y la moneda estable USDC de la red Ronin de Axie Infinity después de apuntar a Ronin Bridge, que permite a los usuarios mover fondos entre la red y Ethereum.
A principios de este año, Qubit Bridge perdió $80 millones en criptomonedas, mientras que Wormhole Bridge perdió $320 millones solo unas semanas después.
Los temores del Día Q de Bitcoin están sobrevalorados y podrían crear una oportunidad de…
¿Podría el estallido de una burbuja de inteligencia artificial (IA) preparar el escenario para el…
XRP se está adentrando cada vez más en Wall Street mientras Ripple y el banco…
PrimeXBT, un corredor global de múltiples activos y proveedor de servicios de criptoactivos, ha anunciado…
Mirae Asset Securities (HK) Limited, la filial de Hong Kong de la principal firma de…
Ripple obtuvo una importante victoria regulatoria en los Estados Unidos después de obtener la aprobación…