Kettenübergreifende Brücken versagen immer häufiger Ziel von Hackern. Allerdings können nicht alle Hacker bei ihren Exploit-Versuchen Millionen stehlen. Einige verlieren dabei ihr eigenes Geld.
In einem Twitter-Thread gesagt Alex Shevchenko, CEO von Aurora Labs, erzählt die Geschichte eines Hackers, der versuchte, sich in die Regenbogenbrücke zu hacken. Am Ende verlor er jedoch 5 Ether (ETH).
Laut Shevchenko hätte der Hacker einen gefälschten NEAR-Block in den Smart Contract von Rainbow Bridge eingefügt und die erforderlichen 5 ETH hinterlegt. Weil der Angreifer davon ausging, dass das Team am Wochenende langsam reagieren würde, startete er den Angriffsversuch an einem Samstag.
Der CEO erklärte jedoch, dass es automatische Überwachungssysteme gibt, um böswillige Transaktionen abzuwehren. Innerhalb von 31 Sekunden schlug der Versuch fehl, wodurch der Hacker die Sicherheit verlor.
Aufgrund der Zunahme von Angriffsversuchen erwägt das Team, die für sichere Einzahlungen erforderlichen Beträge zu erhöhen. Diese Idee wurde jedoch verworfen, da das Team das Projekt so dezentral wie möglich halten möchte.
Shevchenko hinterließ auch eine Nachricht für den Angreifer. Der Geschäftsführer gelegt ermutigt den Hacker, etwas Gutes für die Community zu tun und Bug-Prämien zu suchen, anstatt Geld von Benutzern zu stehlen und dieses gestohlene Geld zu waschen.
Am 7. Juni zahlte Aurora Labs einem ethischen Sicherheitshacker, der das Aurora-Team für eine kritische Sicherheitslücke identifizierte, eine Bug-Prämie in Höhe von 6 Millionen US-Dollar. benachrichtigt hätte. Der Fehler wurde sofort behoben und die Gelder der Benutzer blieben sicher. Wenn dieser Hacker einen Exploit gestartet hätte, hätte das Netzwerk 200 Millionen Dollar verlieren können.
In der Zwischenzeit gehen die Angreifer des Hacks auf der Ronin Bridge das gestohlene Geld in Bitcoin (Bitcoin) um. Die Hacker verwenden die Bitcoin-Tools Blender und ChipMixer, um das gestohlene Geld zu verteilen und ihre Spuren zu verwischen.