避免 DeFi 危机：NEAR 协议的彩虹桥攻击者损失 2.5 ETH

5 月 1 日，NEAR 协议彩虹桥遭到攻击。跨链桥在检测到异常活动后暂停维护。

Aurora Labs 的首席执行官 Alex Shevchenko 在一篇详细的帖子中透露，攻击已自动停止，因为桥架构旨在抵御此类事件。舍甫琴科补充说，活动期间没有任何资金损失。

攻击

这一切都始于 5 月 1 日攻击者通过流行的混币器 Tornado Cash 发送了一些 ETH。他们部署了一份合约，旨在存入一些资金以成为有效的 Rainbow Bridge 中继器。

主要目的是发送“制造的”轻客户端块。根据 Shevchenko 的说法，网桥监管机构发现提交的区块不在 NEAR 区块链中，进而创建了“挑战交易”并将其发送到以太坊。

在看门狗交易失败后，MEV 机器人认为抢先交易会导致 2.5 ETH 收益。高管解释说，

“结果看门狗交易失败，MEV bot交易成功，回滚了攻击者捏造的区块。此后几分钟，我们的中继器提交了一个新块。过了一会儿，我们开始调查这个奇怪的行为并暂停了所有的连接器。一旦弄清楚细节，就将它们取消暂停。”

他随后透露，攻击已完全自动缓解，用户继续双向交易。 Shevchenko 还指出，NEAR 协议将采取额外措施来确保增加攻击尝试的成本——这意味着——中继者的股份预计将增加许多倍，因此类似的努力将花费更多。 CEO 解释说，重点应该放在安全性和稳健性上。

“我希望在区块链领域进行创新的每个人都能通过所有可用的方式充分关注其产品的安全性和稳健性：自动系统、通知、漏洞奖励、内部和外部审计。”

DeFi 桥接攻击

最近几个月，区块链网桥已成为攻击的主要目标。在加密货币历史上最大的抢劫案之一中，攻击者以 Ronin Bridge 为目标，成功地从 Axie Infinity 的 Ronin Network 窃取了价值 6.2 亿美元的以太坊和 USDC 稳定币，该桥允许用户在网络和以太坊之间转移资金。

今年早些时候，Qubit Bridge 损失了价值 8000 万美元的加密货币，而 Wormhole Bridge 在几周后损失了 3.2 亿美元。