DeFi-Krise abgewendet: Der Rainbow-Bridge-Angreifer des NEAR-Protokolls verliert 2,5 ETH

Am 1. Mai wurde die Regenbogenbrücke des NEAR-Protokolls angegriffen. Die Cross-Chain-Brücke wurde vorübergehend wegen Wartungsarbeiten ausgesetzt, nachdem ungewöhnliche Aktivitäten festgestellt wurden.

In einem ausführlichen Beitrag enthüllte Alex Shevchenko, CEO von Aurora Labs, dass der Angriff automatisch gestoppt wurde, da die Brückenarchitektur darauf ausgelegt war, solchen Ereignissen zu widerstehen. Während der Veranstaltung seien keine Gelder verloren gegangen, fügte Shevchenko hinzu.

Der Angriff

Alles begann, als der Angreifer am 1. Mai einige ETH durch den beliebten Münzmischer Tornado Cash schickte. Sie setzten einen Vertrag ein, der dazu diente, einige Gelder einzuzahlen, um ein gültiger Rainbow Bridge-Relayer zu werden.

Die Hauptabsicht war, „fabrizierte“ Light-Client-Blöcke zu senden. Laut Shevchenko haben die Bridge-Wachhunde festgestellt, dass sich der übermittelte Block nicht in der NEAR-Blockchain befand, und daraufhin eine „Challenge-Transaktion“ erstellt und an Ethereum gesendet.

Nachdem die Watchdog-Transaktion fehlgeschlagen war, dachten die MEV-Bots, dass ein Front-Running zu einem Gewinn von 2,5 ETH führen würde. Der Geschäftsführer erklärte,

„Infolgedessen ist die Watchdog-Transaktion fehlgeschlagen, die MEV-Bot-Transaktion war erfolgreich und der fabrizierte Block des Angreifers wurde rückgängig gemacht. Einige Minuten später übermittelte unser Relayer einen neuen Block. Etwas später fingen wir an, das seltsame Verhalten zu untersuchen und pausierten alle Konnektoren. Und sobald Sie die Details herausgefunden haben, setzen Sie sie zurück.“

Er enthüllte dann, dass der Angriff vollautomatisch abgewehrt wurde und die Benutzer ihre Transaktionen in beide Richtungen fortsetzten. Shevchenko bemerkte auch, dass das NEAR-Protokoll zusätzliche Maßnahmen ergreifen wird, um sicherzustellen, dass die Kosten eines Angriffsversuchs erhöht werden – was bedeutet – dass der Einsatz für den Relayer voraussichtlich um ein Vielfaches steigen wird, sodass ähnliche Bemühungen viel mehr kosten würden. Der Fokus sollte auf Sicherheit und Robustheit liegen, erklärte der CEO.

„Ich wünsche allen, die in der Blockchain innovativ sind, der Sicherheit und Robustheit ihrer Produkte durch alle verfügbaren Mittel genügend Aufmerksamkeit zu schenken: automatische Systeme, Benachrichtigungen, Bug Bounties, interne und externe Audits.“

DeFi-Bridge-Angriffe

In den letzten Monaten sind Blockchain-Brücken zu Hauptzielen für Angriffe geworden. Bei einem der größten Überfälle in der Geschichte der Kryptowährung gelang es Angreifern, Ethereum und USDC-Stablecoin im Wert von 620 Millionen US-Dollar aus dem Ronin-Netzwerk von Axie Infinity zu stehlen, nachdem sie es auf Ronin Bridge abgesehen hatten, die es Benutzern ermöglicht, Gelder zwischen dem Netzwerk und Ethereum zu verschieben.

Anfang dieses Jahres verlor Qubit Bridge Kryptowährung im Wert von 80 Millionen US-Dollar, während Wormhole Bridge nur wenige Wochen später 320 Millionen US-Dollar verlor.