แฮ็กเกอร์ พยายามโจมตี Rainbow Bridge แต่ล้มเหลว และเป็นฝ่ายเสียเงิน 5 ETH ซะเอง

Cross-chain bridges ได้กลายเป็นเป้าหมายอันดับต้น ๆ ของการโจมตี อย่างไรก็ตาม ไม่ใช่แฮ็กเกอร์ทุกคนที่สามารถหลบหนีลอยนวลไปได้ทุกครั้ง  เนื่องจากแฮ็กเกอร์บางคนก็จบลงด้วยการสูญเสียเงินจากกระเป๋าเงินของตัวเองซะงั้น

https://twitter.com/AlexAuroraDev/status/1561692375184842752

ในกระทู้ Twitter ของ Alex Shevchenko ซีอีโอของ Aurora Labs ได้เล่าถึงเรื่องราวของแฮ็กเกอร์ที่พยายามโจมตี Rainbow Bridge แต่กลับจบลงด้วยการสูญเสียเงิน 5 Ether ( ETH ) มูลค่าประมาณ 8,000 ดอลลาร์แทน

ตามที่ Shevchenko ระบุ แฮ็กเกอร์ได้นำเสนอบล็อก NEAR ที่ปลอมแปลงให้กับสัญญา Rainbow Bridge และส่งเงินฝากเข้ามา 5 ETH โดยคิดว่าทีมจะตอบสนองได้ช้าในช่วงสุดสัปดาห์ โดยผู้โจมตีกำหนดเวลาในการพยายามหาช่องโหว่ในวันเสาร์

Shevchenko กล่าวว่า ภายในเวลาเพียง 31 วินาที ความพยายามโจมตีก็ถูกระงับ และทำให้แฮ็กเกอร์สูญเสียเงินดังกล่าวทันที

เนื่องจากความพยายามในการหาช่องโหว่ที่เพิ่มขึ้น CEO ตั้งข้อสังเกตว่า ทีมของพวกเขากำลังพิจารณาที่จะเพิ่มจำนวนเงินที่จำเป็นสำหรับเงินฝากที่ปลอดภัย อย่างไรก็ตาม แนวคิดนี้ถูกโละทิ้งไปเนื่องจากทีมต้องการที่จะรักษาความมุ่งมั่นในการกระจายอำนาจให้มากที่สุด

Shevchenko ยังฝากข้อความถึงผู้โจมตีด้วย โดยกระตุ้นให้แฮ็กเกอร์พยายามทำดีเพื่อชุมชนโดยทำงานเกี่ยวกับ bug bounties แทนที่จะขโมยเงินของผู้ใช้ และพยายามฟอกทรัพย์สินที่ถูกขโมย

https://twitter.com/AlexAuroraDev/status/1561692661110620165

เมื่อวันที่ 7 มิถุนายน Aurora Labs ได้จ่ายเงินรางวัล bug bounty จำนวน 6 ล้านดอลล่าร์ให้กับแฮ็กเกอร์ด้านความปลอดภัยที่มีจริยธรรม ซึ่งได้ชี้ให้เห็นถึงช่องโหว่ที่สำคัญกับทีม Aurora โดยข้อบกพร่องได้รับการแก้ไขทันทีและเงินของผู้ใช้ก็ปลอดภัย  และหากแฮ็กเกอร์สายขาว ตัดสินใจที่จะใช้ประโยชน์จากช่องโหว่ดังกล่าว ก็อาจทำให้เครือข่ายมีการสูญเสียมากกว่า 200 ล้านดอลลาร์

อ้างอิง : LINK
ภาพ LINK