Mae BlockSec yn Rhannu Rhybuddion o Ymosodiad Parhaus ar Dalebau ETHPoW

Prin fod wythnos ers i'r Ethereum Proof-of-Work (PoW), neu a elwir yn docyn ETHW, fynd yn fyw, ac mae wedi dod yn darged seiberdroseddwyr.

HACKING2.jpg

Yn ôl rhybudd wedi'i rannu gan gwmni diogelwch blockchain, BlockSec, dioddefodd protocol ETHW ymosodiad ailchwarae gyda'r haciwr yn cludo 200 o docynnau ETHW i ffwrdd. 

Gan fynd at Twitter, dywedodd BlockSec:

“Trosglwyddodd yr ecsbloetiwr (0x82fae) 200 am y tro cyntaf wETH trwy bont omni y gadwyn Gnosis, ac yna ailchwarae'r un neges ar y gadwyn carcharorion rhyfel a chael 200 ETHW ychwanegol.”

Fel y manylir gan BlockSec, digwyddodd yr ymosodiad yn rhannol oherwydd nad oedd y bont gnosis wedi gwirio ID cadwyn y neges traws-gadwyn yn gywir. Er gwaethaf yr arsylwi clir gan BlockSec, dywedodd y datblygwyr craidd y tu ôl i brotocolau ETHW nad oedd yr ymosodiad yn tarddu o'r blockchain ETHW a dim ond yn effeithio ar y bont yn lle hynny. 

“Mae ETHW ei hun wedi gorfodi EIP-155, ac nid oes unrhyw ymosodiad ailchwarae gan ETHPoS ac i ETHPoS, y mae peirianwyr diogelwch ETHW Core wedi’i gynllunio ymlaen llaw,” datblygwyr ETHW Core Ysgrifennodd mewn swydd Canolig.

Dywedodd y datblygwyr yn y nodyn eu bod wedi bod yn ceisio cyrraedd tîm Omni mewn ymgais i'w rhybuddio am y camfanteisio. 

“Rydyn ni wedi cysylltu â’r bont ym mhob ffordd ac wedi rhoi gwybod iddyn nhw am y risgiau,” meddai, gan ychwanegu “Mae angen i bontydd wirio gwir ChainID y negeseuon traws-gadwyn yn gywir.”

Cafodd y protocol ETHW ei fforchio o'r mainnet pan drawsnewidiodd Ethereum o'r Protocol Prawf o Waith i'r protocol Proof-of-Stake (PoS). Roedd PoS Ethereum yn cael ei wneud yn hir, a honnir y bydd ei lwyddiant yn gwneud i rwydwaith Ethereum wario 99% yn llai o ynni trwy ddefnyddio modelau consensws dilysu. 

Nid yw protocol ETHW wedi lansio ar gyfnewidfeydd mawr, ond mae ei docyn IOU wedi mynd yn fyw ar y prif gyfnewidfeydd, gan gynnwys FTX, MEXC Global, a Bybit fel Adroddwyd yn gynharach gan Blockchain.News.

Ffynhonnell ddelwedd: Shutterstock

Ffynhonnell: https://blockchain.news/news/blocksec-shares-alerts-of-ethpow-tokens-persistent-attack