因特定合约缺陷，EthereumPow跨链桥遭攻击损失200 ETHW

9月18日消息，安全机构BlockSec表示，检测到攻击者正在EthereumPow重放PoS链的消息，该漏洞的根本原因是网桥未正确验证跨链消息的实际ChainID。攻击者首先通过Gnosis链的Omni Bridge转移了200 WETH，然后在PoW链上重放了相同的消息，获得了额外的200 ETHW。结果，部署在PoW链上的链合约的余额将被耗尽。

EthereumPow针对攻击表示，昨天已经尝试联系Omni Bridge，网桥需要正确验证跨链消息的实际ChainID。这不是链级别的交易重放，而是由于特定合约的缺陷而导致的调用数据重放。