{"id":85786,"date":"2022-08-23T10:00:00","date_gmt":"2022-08-23T10:00:00","guid":{"rendered":"https:\/\/de.cryptonews.com\/?p=85786"},"modified":"2023-10-23T15:08:32","modified_gmt":"2023-10-23T15:08:32","slug":"rainbow-bridge-widersteht-einem-weiteren-hack-angreifer-verliert-eth-5","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/de\/news\/rainbow-bridge-widersteht-einem-weiteren-hack-angreifer-verliert-eth-5\/","title":{"rendered":"Rainbow Bridge widersteht einem weiteren Hack, Angreifer verliert ETH 5"},"content":{"rendered":"
\"\"
Source: AdobeStack \/ Sashkin<\/figcaption><\/figure>

Die Rainbow Bridge<\/strong>, die den Transfer von kryptographisch nachweisbaren Daten zwischen Near (NEAR)<\/a> und Ethereum (ETH)<\/a> ermöglicht, hat einen weiteren Hack überlebt, wobei der Hacker 5 ETH (7.878 USD) verlor.<\/p>

In einem Blogeintrag vom 22. August sagte <\/a>Alex Shevchenko, CEO von Aurora Labs<\/strong>, dass ein Angriff auf die Brücke am Wochenende innerhalb von 31 Sekunden automatisch abgewehrt wurde und dass keine Gelder der Nutzer verloren gingen.<\/p>

Der Angriff fand statt, nachdem ein böswilliger Akteur einen gefälschten NEAR-Block an den Rainbow Bridge-Vertrag übermittelt hatte. Die Transaktion erforderte eine sichere Einzahlung von 5 ETH.<\/p>

„Automatisierte Wachhunde haben die böswillige Transaktion in Frage gestellt, was dazu führte, dass der Angreifer seine sichere Einlage verlor“, sagte Shevchenko.<\/p><\/blockquote>

Die Rainbow Bridge, die von Aurora als Ethereum-kompatible Skalierungslösung auf der NEAR-Blockchain entwickelt wurde, ermöglicht es Nutzern, Token zwischen ETH, NEAR und den Aurora-Netzwerken zu transferieren.<\/p>

„Die Rainbow Bridge basiert auf vertrauenslosen Annahmen ohne einen ausgewählten Mittelsmann, um Nachrichten oder Vermögenswerte zwischen den Ketten zu übertragen. Aus diesem Grund kann jeder mit den Smart Contracts interagieren, einschließlich des NEAR-Light-Clients“, sagte Shevchenko.<\/p>

Er fügte hinzu, dass die Relayers der Brücke, Skripte, die auf herkömmlichen Servern laufen und regelmäßig Blöcke lesen, normalerweise die Informationen über NEAR-Blöcke an Ethereum übermitteln. Manchmal übermitteln jedoch auch andere falsche Informationen mit schlechten Absichten.<\/p>

„Die falsch übermittelten Informationen an den NEAR Light Client können zum Verlust aller Gelder auf der Brücke führen“, sagte Shevchenko und fügte hinzu, dass ein Konsens der NEAR-Validierer diesen Schritt absichert.<\/p><\/blockquote>

Ein ähnlicher Angriff auf die Brücke fand am 1. Mai statt, wobei der Angreifer bei dem gescheiterten Versuch 2,5 ETH verlor<\/a>. Damals sagte Shevchenko, dass die Architektur der Brücke darauf ausgelegt sei, solchen Angriffen zu widerstehen.<\/p>

<\/p>

\ud83e\uddf5 on the Rainbow Bridge attack today.
TL;DR: attack was stopped automatically, no bridged funds lost, attacker lost some money, bridge architecture was designed to resist such attacks, additional measures to be taken to ensure the cost of an attack attempt is increased<\/p>— Alex Shevchenko \ud83c\uddfa\ud83c\udde6 (@AlexAuroraDev) May 1, 2022<\/a><\/blockquote>