Beosin：Gnosis Omni Bridge跨链桥项目存在合约层面的重放漏洞
【Beosin：Gnosis Omni Bridge跨链桥项目存在合约层面的重放漏洞】Insight财经报道，Beosin 安全团队发现，在以太坊合并并分叉出 ETHW 后，Gnosis Omni Bridge跨链桥项目，由于合约代码中固定写死了chainID，而未真正验证当前所在链的chainID，导致合约在验证签名时能够在分叉链上验证通过。攻击者首先在 ETH 主网上通过omni Bridge 转移 WETH，随后将相同的交易内容在 ETHW 链上进行了重放，获取了等额的 ETHW。目前攻击者已经转移了 741 ETHW 到交易所。
Beosin 安全团队建议如果项目方合约里面预设了chainID，请先手动将chainId更新，即使项目方决定不支持ETHW，但是由于无法彻底隔绝通过跨链桥之间的资产流动，建议都在ETHW链上更新。
日期： 2022-09-18 23:06
返回
上一页：SEC与Ripple 呼吁立即就 XRP 销售是否违反证券法作出裁决
下一篇：Shiba Eternity：澳大利亚可能是“最后的测试地点”
🚀🔥👏欢迎注册OKX交易所🚀🔥 ✈️🔥👏欢迎注册抹茶交易所🔥✈️
