Поділитися цією статтею
EthereumPOW бачить експлойт «Replay» протягом 200 ETHW днів після Rocky Start
Однак експлойт було виконано за контрактом і не впливає на саму основну мережу Ethereum POW.
Автор Shaurya Malwa
EthereumPOW, версія блокчейну Ethereum , яка продовжує працювати на основі механізму консенсусу підтвердження роботи (PoW), зазнала експлойту повторного відтворення на вихідних через несправний договір третьої сторони.
Розробники EthereumPOW були попереджені про проблеми та негайно вжили заходів для усунення проблеми.
Продовження Нижче
Не пропустіть жодної історії.Підпишіться на розсилку The Protocol вже сьогодні. Переглянути всі розсилки
Блокчейн був створений як форк мережі Ethereum , яка перейшла на механізм консенсусу proof-of-stake (PoS) у четвер під час події, відомої як Merge. Мережа PoS тепер продовжує працювати як Ethereum.
Експлойт повторного відтворення стосується тієї самої транзакції, яка дублюється в обох ланцюгах, коли вони не повинні цього робити.
Це означає, що якщо користувач здійснював транзакцію на Ethereum PoW, те ж саме було виконано на Ethereum , що врешті-решт дозволяє зловмисникам незаконно обдурити смарт-контракти, щоб випустити токени з ONE ланцюга, навіть якщо фактична транзакція була виконана в іншому ланцюзі.
Для здійснення експлойту зловмисники використовували міст Omni мережі Gnosis . Близько 200 зважених ефірів (wETH) було передано через міст у суботу, і ту саму транзакцію було відтворено в ланцюжку PoW, у результаті чого зловмисник отримав 200 ETHW, або приблизно 1600 доларів на той час.
Помилкові дані з ID ланцюга мережі Ethereum PoW, який використовується контрактом, спричинили проблему, охоронна фірма BlockSec сказав у твіті. ID ланцюга — це набір чисел, який використовує браузерний Крипто MetaMask для підписання транзакцій у мережі. Неправильний ID ланцюга призводить до збою транзакцій, оскільки користувачі T підключені до правильної мережі, що робить мережу непридатною для використання.
BlockSec попередив, що ця проблема може призвести до того, що баланс ланцюжкового контракту, розгорнутого в ланцюжку PoW, «вичерпається».
Тим часом розробники EthereumPOW сказав у недільній публікації що атака використовувала контрактну вразливість мосту, а не сам блокчейн.
"Ми всіляко зв'язувалися з мостом і інформували їх про ризики", - йдеться в повідомленні. «Мости повинні правильно перевірити фактичний ChainID повідомлень між ланцюжками», — написали розробники.
Таким чином, у перший день у мережі виникли збої: користувачі заявляли, що T можуть отримати доступ до серверів блокчейну, використовуючи публічну інформацію, надану Ethereum PoW. CoinDesk перевірив претензії та T зміг отримати доступ до веб-серверів EthereumPOW за допомогою наданих посилань, як повідомляється.
Токени ETHW впали за останні 24 години після експлойту, впавши приблизно на 37%, збільшивши тижневі втрати до понад 80%. Показують дані CoinGecko.
Más para ti
Lo que debes saber:
- As of October 2025, GoPlus has generated $4.7M in total revenue across its product lines. The GoPlus App is the primary revenue driver, contributing $2.5M (approx. 53%), followed by the SafeToken Protocol at $1.7M.
- GoPlus Intelligence's Token Security API averaged 717 million monthly calls year-to-date in 2025 , with a peak of nearly 1 billion calls in February 2025. Total blockchain-level requests, including transaction simulations, averaged an additional 350 million per month.
- Since its January 2025 launch , the $GPS token has registered over $5B in total spot volume and $10B in derivatives volume in 2025. Monthly spot volume peaked in March 2025 at over $1.1B , while derivatives volume peaked the same month at over $4B.
Más para ti
Coinbase розширює масштаб інструменту платежів на базі стейблкоїн-агента зі штучним інтелектом
Оновлений протокол, x402 V2, дозволяє розробникам поєднувати платежі, забезпечувати безпечний доступ до гаманця та додавати нові функції завдяки чистому, модульному дизайну.
Lo que debes saber:
- Coinbase випустила останню версію свого протоколу платежів на основі стейблкоїнів для AI-агентів, що спрощує розширення та інтеграцію автономної платіжної системи.
- Нова версія додає ідентифікацію на основі гаманця, автоматичне виявлення API, динамічних отримувачів платежів та підтримку більшої кількості блокчейнів і фіатних валют.
Головне
