Đây là lý do tại sao giao dịch mã thông báo ETHPoW có thể khiến người dùng có nguy cơ mất mainnet Ethereum

Cảnh báo: Có nguy cơ tấn công tiếp vào ví của người dùng cá nhân nếu ETHPoW ChainID không được cập nhật theo kế hoạch. Các cuộc tấn công như vậy sẽ khiến người dùng mất $ ETH tương đương với số ETHPoW đã bán.

Mối quan tâm gần đây về The Merge càng trở nên trầm trọng hơn sau khi phát hiện ra rằng chuỗi bằng chứng công việc Ethereum đã không cập nhật ChainID của nó thành một số duy nhất. Nhóm đằng sau ETHPoW đã cập nhật GitHub của mình vào sáng thứ Sáu để tuyên bố rằng họ sẽ sử dụng ChainID ‘10001’ sau khi Hợp nhất.

Tuy nhiên, nhóm khẳng định rằng ChainID sẽ vẫn ở mức ‘1’ (giống như Ethereum Mainnet) cho đến ngày Hợp nhất để phản hồi lại Coinbase yêu cầu cập nhật nó.

“Mã bạn đã đề cập trong các nhận xét ở trên phải giữ lại vì chainID 1 là cần thiết để xác thực dữ liệu chuỗi cho các khối trước khi hợp nhất và tất cả dữ liệu chuỗi sau khi hợp nhất sẽ là chainID 10001.”

Nếu ETHPoW vẫn giữ nguyên ChainID và không giống như Mainnet, người dùng có thể có nguy cơ mất tiền khi họ cố gắng giao dịch bất kỳ mã thông báo ETHPoW nào mà họ có thể nhận được.

CryptoSlate đã nói chuyện với Temoc Webber và Igor Mandrigin, Giám đốc điều hành và CTO của Gateway.fm tương ứng về tiềm năng cho các cuộc tấn công chuyển tiếp thông qua chuỗi ETHPoW. Gateway.fm là một web3 công ty cơ sở hạ tầng tập trung vào việc xây dựng các giải pháp RPC phi tập trung không dựa vào các dịch vụ tập trung như AWS.

Trong cuộc trò chuyện, Mandrigin nói rằng “không có lý do gì” để nhóm ETHPoW không cập nhật mã trước The Merge. “Họ có thể phân nhánh nó ngay hôm nay,” anh khẳng định trước khi đề xuất một giải pháp đơn giản:

“Bạn có thể chỉ cần thêm một số mã cho phép ETHPoW sử dụng ChainID cho đến khi đạt được TTD của Hợp nhất và sau đó tự động hoàn nguyên về ChainID là ‘10001.’

Thêm một vài dòng mã đơn giản sẽ cho phép cộng đồng Ethereum thư giãn, biết rằng ETHPoW không chuẩn bị tạo ra sự hỗn loạn trên Mainnet sau hợp nhất. Tuy nhiên, điều ngược lại dường như được xác nhận là một nhà phát triển Ethereum cốt lõi, Lefteris Karapetsas, đã bị tài khoản Twitter của EthereumPoW chặn sau khi chỉ ra các vấn đề với việc không thay đổi ChainID trong thời gian thích hợp.

Chỉ ra rằng ETHPoW không đủ năng lực và sẽ khiến mọi người mất tiền khiến bạn bị khóa tài khoản.

Tất cả những gì bạn cần biết về chuỗi đó. Sử dụng chúng khi bạn gặp nguy hiểm. https://t.co/E1SBpSb5ux pic.twitter.com/CYUZL5Ye1Y

– Lefteris Karapetsas | Tuyển dụng cho @rotkiapp (@LefterisJP) Ngày 9 tháng 9 năm 2022

Nếu ChainID và sau đó là ETHPoW không được cập nhật, thì bất kỳ giao dịch nào xảy ra trên chuỗi ETHPoW đều có thể được sao chép trên Mainnet. Đây là một ví dụ về cách điều này có thể được khai thác.

1. Một tác nhân độc hại thiết lập một hợp đồng thông minh proxy có thể nâng cấp trống trên Ethereum Mainnet trước The Merge.
2. Sau The Merge, kẻ độc hại nâng cấp hợp đồng thông minh ETHPoW để cho phép người dùng bán ETHPoW của họ với mức phí bảo hiểm là 500 đô la cho mỗi ETHPoW.
3. Trên Ethereum Mainnet, kẻ độc hại nâng cấp hợp đồng thông minh để gửi bất kỳ ETH nào mà nó nhận được tới Tornado Cash.
4. Hợp đồng thông minh ETHPoW được tiếp thị là DEX tốt nhất để giao dịch ETHPoW và người dùng bán ETHPoW của họ với USDT với giá 500 đô la cho mỗi ETHPoW.
5. Giao dịch cũng diễn ra trên Ethereum Mainnet, do cùng một ChainID, nonce và khóa cá nhân giống hệt nhau. Tuy nhiên, hợp đồng Mainnet đã được cập nhật để gửi ETH đến Tornado Cash và không trả lại bất kỳ USDT nào.
6. Người dùng hiện có USDT trên ETHPoW và không có gì trong ví Mainnet của họ. Do USDT không hỗ trợ ETHPoW, người dùng về cơ bản đã rất khó chịu với ETHPoW và ETH của họ.

Một lời cảnh báo cho bất kỳ ai có ý định bán bất kỳ mã thông báo ETHPoW nào mà họ nhận được sau khi Hợp nhất.

Hãy chú ý xem ChainID của ETHPoW đã được cập nhật hay chưa trước khi bạn giao dịch. ChainID KHÔNG được là ‘1’ mà là ‘10001.’ Nếu ChainID là ‘1’, bạn có nguy cơ mất tiền từ ví Mainnet Ethereum của mình.