復盤NEAR彩虹橋攻擊始末 黑客攻擊未成反遭損失_BTC

這次攻擊其實是自動停止的，橋接資金沒有受到任何損失，反倒是攻擊者損失了一些錢。

5月1日晚間，Near彩虹橋因為異常活動暫停使用，官方已啟動調查，Near生態EVM鏈AuroraLabs首席執行AlexShevchenko在推特上發文詳細解釋了攻擊的情況，PANews將相關內容翻譯如下：

關于彩虹橋的攻擊，我想在此做一個簡短的解釋。這次攻擊其實是自動停止的，橋接資金沒有受到任何損失，反倒是攻擊者損失了一些錢。NEAR彩虹橋的橋接架構就是為了抵抗這種類型的攻擊，我們還需要采取額外措施，讓攻擊成本變得更高，這樣就能更好地確保彩虹橋安全。

彩虹橋攻擊者地址信息如下截圖：

主力復盤：暴跌前24小時火幣主力賣出1.1億美元:AICoin PRO版K線主力大單統計顯示：8月1日13:45-8月2日12:15，火幣BTC季度合約主力大單委托頻繁出現并成交。其中，一共成交了110筆，共計1.1億美元大額委托賣單；成交了76筆，共5155萬美元大額委托買單，成交差-5846.7萬美元。[2020/8/3]

該攻擊者于5月1日從Tornado獲得了一些ETH之后，開始啟動攻擊，他獲取ETH的信息截圖如下：

復盤：又是幣安主力先動的手，現貨遭大量拋售:AICoin PRO版K線主力成交數據顯示：過去24小時，比特幣價格從6900美元上方跌至最低6468美元。其中，幣安BTC現貨在15日18:30分率先出現主力賣出大單成交。18:20~20:20間，共計有16筆，899.51枚BTC大單賣出成交； 隨后，火幣BTC現貨開始掛起賣出委單，15日19:40--16日00:15，共有3筆，掛賣量2113.82枚BTC的大額委托賣單出現并成交2131.97BTC。 今晨05:45-09:05的第二次下挫中，同樣是幣安率先出現主力賣出大單成交，共計有21筆，1666.8枚BTC。 請密切留意幣安及火幣的主力動向。[2020/4/16]

利用這些資金，該攻擊者部署了一份合約，如果向這個合約中存入一些資金，那么它就能變成一個有效的彩虹橋中繼器并且能夠發送一些虛假的輕客戶端區塊，合約信息如下圖所示：

主力大單跟蹤復盤：暴跌前現貨大單賣出接近4000 BTC:AICoin PRO版K線主力大單統計顯示：在3月6日16：00~3月8日凌晨橫盤階段，火幣及OKEx BTC現貨交易對大單賣出總計20筆，共計3770.98BTC。大單買入僅5筆，總成交363.82 BTC，成交差-3407.16BTC。3月8日凌晨，比特幣下跌，今天晚間繼續下挫，截至目前已跌超8%。[2020/3/9]

這位攻擊者試圖抓住時機“跑到”我們的中繼器前面，但他沒能做到，如下圖所示：

動態 | 主力大單跟蹤復盤：昨晚有主力做多:AICoin PRO版K線顯示：昨晚快訊提到的三筆單筆超過千萬美元的BTC季度合約委托單均為買單，其中價格為9900美元的委托買單已于2月22日23:24分成交1491萬美元后撤單，結合AI-PD-持倉差值分析，這一過程持倉量增長明顯，該單或是主力開多。此外，在凌晨00:08分，火幣BTC季度合約亦有一筆價格為9935USD，成交數量為1619萬美元的買單成交，持倉量同樣放大，因此或亦為主力開多。主力開多12小時后，加密貨幣市場集體上漲，比特幣現貨價格一度拉升至9943美元。[2020/2/23]

之后，這位攻擊者決定在五個小時之后發送類似的攻擊交易，該交易成功替換了之前提交的區塊，如下圖所示：

然而很快，彩虹橋的橋接“看門狗”發現該攻擊者提交的區塊不再NEAR區塊鏈中，于是就創建了一個挑戰交易并將其發送到以太坊，如下截圖：

馬上，MEV機器人監測到了這筆交易，同時發現如果提前執行這筆交易可以產生2.5ETH的收益，于是MEV機器人就執行了這筆交易，截圖如下：

結果就是，NEAR彩虹橋看門狗的交易失敗了，而MEV機器人的交易成功，攻擊者捏造的區塊被回滾。然后在幾分鐘之后，彩虹橋的中繼器又提交了一個新區塊，截圖如下：

然后，我們發現了網絡上出現的這種奇怪行為并啟動調查，同時還暫停了所有的連接器。當所有情況水落石出之后，我們又恢復了連接器。

在此，我們向大家報告本次事件的四個結論：

結論一：NEAR彩虹橋完全是自動應對了這次攻擊事件，用戶甚至沒有察覺到任何事情發生，而且雙向交易也沒有受到任何影響；

結論二：可能由于以太坊費用太高，加上不斷查看彩虹橋看門狗是否在正常運行，最終讓攻擊者放棄了彩虹橋連接，由于挑戰成功，攻擊者損失了2.5ETH，這筆錢最終支付給了MEV機器人；

結論三：我們將對挑戰支付機制進行小幅度地重新設計，因此大部分中繼者權益保留在合約中，并且我們也向看門狗支付了一些固定金額；

結論四：與此同時，我們將為中繼器增加更多倍的質押要求，因此之后如果再發起類似攻擊，攻擊者可能需要耗費更多成本，攻擊者損失的資金將用于漏洞賞金、以及支付額外的審計費用。

最后還有一些信息供大家參考：據我所知，NEAR彩虹橋目前大約有5個24*7全天候運行的“看門狗”，相信應該沒有多少人知道這個情況，所以用戶只需過簡單地運行“看門狗”腳本就能進一步提高交易安全性。

對于每一筆因搶先交易而失敗的“看門狗”交易，都將通過手動過程獲得一部分攻擊者權益的獎勵。如果的確發生這種情況，請給我發消息。我希望每個在區塊鏈領域進行創新的人都能夠通過所有可用的方式充分關注產品的安全性和穩健性，包括：自動系統、通知、漏洞獎勵、內部和外部審計。

為了確保生態系統核心工作穩定進行，AuroraLabs也將盡最大努力繼續開發最安全的技術。

Tags：BTCNEARMEVPROBTC幣下載官方app下載near幣騙局MEMEVENGERSElena Protocol

瑞波幣