这次攻击其实是自动停止的，桥接资金没有受到任何损失，反倒是攻击者损失了一些钱。
5月1日晚间，Near彩虹桥因为异常活动暂停使用，官方已启动调查，Near生态EVM链Aurora Labs首席执行Alex Shevchenko在推特上发文详细解释了攻击的情况，PANews将相关内容翻译如下：
关于彩虹桥（Rainbow Bridge）的攻击，我想在此做一个简短的解释。这次攻击其实是自动停止的，桥接资金没有受到任何损失，反倒是攻击者损失了一些钱。NEAR彩虹桥的桥接架构就是为了抵抗这种类型的攻击，我们还需要采取额外措施，让攻击成本变得更高，这样就能更好地确保彩虹桥安全。
主力复盘：暴跌前24小时火币主力卖出1.1亿美元:AICoin PRO版K线主力大单统计显示：8月1日13:45-8月2日12:15，火币BTC季度合约主力大单委托频繁出现并成交。其中，一共成交了110笔，共计1.1亿美元大额委托卖单；成交了76笔，共5155万美元大额委托买单，成交差-5846.7万美元。[2020/8/3]
彩虹桥攻击者地址信息如下截图：
该攻击者于5月1日从Tornado获得了一些ETH之后，开始启动攻击，他获取ETH的信息截图如下：
主力成交复盘：币安1024枚BTC主力卖出引发瀑布:AICoin PRO版K线秒级周期及主力成交数据显示：今天10:32:02秒，币安BTC/USDT交易对有一笔数量为1024.37BTC，价格为9550.99美元的主动卖出，最终卖出滑点-179.39美元。该笔大额主动卖出为此轮瀑布中多个平台里第一笔大额卖出，随后市场跟随下跌至最低9256美元。[2020/5/15]
利用这些资金，该攻击者部署了一份合约，如果向这个合约中存入一些资金，那么它就能变成一个有效的彩虹桥中继器并且能够发送一些虚假的轻客户端区块，合约信息如下图所示：
动态 | 主力大单跟踪复盘：昨晚有主力做多:AICoin PRO版K线显示：昨晚快讯提到的三笔单笔超过千万美元的BTC季度合约委托单均为买单，其中价格为9900美元的委托买单已于2月22日23:24分成交1491万美元后撤单，结合AI-PD-持仓差值分析，这一过程持仓量增长明显，该单或是主力开多。此外，在凌晨00:08分，火币BTC季度合约亦有一笔价格为9935USD，成交数量为1619万美元的买单成交，持仓量同样放大，因此或亦为主力开多。主力开多12小时后，加密货币市场集体上涨，比特币现货价格一度拉升至9943美元。[2020/2/23]
动态 | EOS备选节点CryptoLions复盘丛林测试网遭受攻击全过程:EOS备选节点CryptoLions发文，复盘了丛林测试网遭受攻击和恢复的过程。攻击者滥用丛林测试网的faucet，用测试网上的代币投票给不生产区块的节点，从而导致测试网罢工。CryptoLions提到，这次攻击不会发生在EOS主网上，因为EOS主网没有faucet。[2018/9/11]
这位攻击者试图抓住时机“跑到”我们的中继器前面，但他没能做到，如下图所示：
之后，这位攻击者决定在五个小时之后发送类似的攻击交易（这些交易带有区块时间错），该交易成功替换了之前提交的区块，如下图所示：
然而很快，彩虹桥的桥接“看门狗”（bridge watchdog）发现该攻击者提交的区块不再NEAR区块链中，于是就创建了一个挑战交易（challenge transaction）并将其发送到以太坊，如下截图：
马上，MEV机器人监测到了这笔交易，同时发现如果提前执行这笔交易可以产生2.5 ETH的收益，于是MEV机器人就执行了这笔交易，截图如下：
结果就是，NEAR彩虹桥看门狗的交易失败了，而MEV机器人的交易成功，攻击者捏造的区块被回滚。然后在几分钟之后，彩虹桥的中继器又提交了一个新区块，截图如下：
然后，我们发现了网络上出现的这种奇怪行为并启动调查，同时还暂停了所有的连接器。当所有情况水落石出之后，我们又恢复了连接器。
在此，我们向大家报告本次事件的四个结论：
结论一：NEAR彩虹桥完全是自动应对了这次攻击事件，用户甚至没有察觉到任何事情发生，而且双向交易也没有受到任何影响；
结论三：我们将对挑战支付机制进行小幅度地重新设计，因此大部分中继者权益保留在合约中（所以，在这点上，攻击者赢了），并且我们也向看门狗（或 MEV 机器人）支付了一些固定金额；
结论四：与此同时，我们将为中继器增加更多倍的质押要求，因此之后如果再发起类似攻击，攻击者可能需要耗费更多成本，攻击者损失的资金将用于漏洞赏金、以及支付额外的审计费用。
最后还有一些信息供大家参考：据我所知，NEAR彩虹桥目前大约有 5 个 24*7 全天候运行的“看门狗”，相信应该没有多少人知道这个情况（这也是一种对内部人员保护的手段），所以用户只需过简单地运行“看门狗”脚本就能进一步提高交易安全性。
对于每一笔因抢先交易而失败的“看门狗”交易，都将通过手动过程获得一部分攻击者权益的奖励。如果的确发生这种情况，请给我发消息。我希望每个在区块链领域进行创新的人都能够通过所有可用的方式充分关注产品的安全性和稳健性，包括：自动系统、通知、漏洞奖励、内部和外部审计。
为了确保生态系统核心工作稳定进行，Aurora Labs也将尽最大努力继续开发最安全的技术。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。