Rosen Bridge weist gefälschte rsBTC Transfers von Cardano zu Bitcoin zurück

Wiederholte Versuche, rsBTC Transfers von Cardano zu Bitcoin zu fälschen, wurden von Rosen Bridge zurückgewiesen, nachdem ein Angreifer die zunächst früher in dieser Woche entdeckte Aktivität wieder aufgenommen hatte. In einem Cardano Over Coffee X Space sagte Rosen Bridge Mitgründer Joseph Armeanio, die Anfragen seien kurz nach dem jüngsten Wanchain Vorfall aufgetreten, hätten jedoch den Verifizierungsprozess des Protokolls nicht bestanden.

Der Vorfall testete die Infrastruktur, mit der Bitcoin Liquidität zwischen Cardano und anderen unterstützten Netzwerken bewegt wird. Rosen hat den Angreifer nicht identifiziert und keine Belege veröffentlicht, die die Versuche mit dem für den Wanchain Exploit verantwortlichen Akteur verbinden.

Rosen Bridge weist gefälschte rsBTC Transaktionen zurück

Rosen Bridge berichtete zunächst, dass seine Infrastruktur einem erfolglosen Angriff ausgesetzt gewesen sei. Das Team sagte, es sei kein Schaden entstanden, obwohl fingierte Ereignisse Berichtsberechtigungen festsetzen könnten und Änderungen an den Watcher und Guard Anwendungen erforderlich machen würden.

Das Projekt bestätigte später in einem zweiten offiziellen Update, dass der Angriff wieder aufgenommen worden sei. Der Angreifer versuchte, gefälschte rsBTC Transaktionen zu erzeugen, die Überweisungen von Cardano zu Bitcoin darstellen sollten, doch die Anfragen bestanden Rosens Verifizierungsprozess nicht.

rsBTC ist Rosens tokenisierte Darstellung von Bitcoin auf unterstützten Netzwerken. Cardano Nutzer können rsBTC über die Bridge erhalten, es zwischen kompatiblen Wallets transferieren und es in Anwendungen nutzen, die den Vermögenswert unterstützen, wobei eine Rückroute zum Bitcoin Netzwerk erhalten bleibt.

Armeanio sagte, die fingierten Anfragen hätten kurz nach dem Wanchain Bridge Vorfall mit 515 Millionen NIGHT begonnen. Er behauptete nicht, dass derselbe Angreifer für beide Ereignisse verantwortlich sei, und Rosen hat die Aktivität weder der Lazarus Group noch einer anderen identifizierten Organisation zugeschrieben.

Er vermied es zudem, das Ergebnis als außergewöhnlichen Erfolg für das Protokoll darzustellen. Das Zurückweisen fingierter Transaktionen sei, sagte er, eine grundlegende Sicherheitsanforderung für jede Cross Chain Bridge. Der versuchte Angriff lieferte stattdessen einen Live Test von Rosens Sicherheitsannahmen und identifizierte Teile der unterstützenden Software, die zusätzliche Härtung benötigen.

Watchers und Guards bieten zwei Verifizierungsebenen

Rosen Bridge ist ein Open Source Cross Chain Protokoll, das Ergo als Koordinations und Audit Hub nutzt. Seine Infrastruktur unterstützt Transfers zwischen Cardano, Bitcoin, Ergo, Dogecoin und anderen integrierten Netzwerken.

Das Protokoll trennt Überwachung und Transaktionsautorisierung zwischen zwei Gruppen, Watchers und Guards.

Watchers überwachen unabhängig die Aktivität auf unterstützten Blockchains und melden brückenbezogene Ereignisse an Ergo. Jede Blockchain hat ihre eigene Gruppe von Watchers, die gemeinsam als Cross Chain Orakel für Rosen fungiert.

Ein finaler Ereignisbericht kann erst erstellt werden, nachdem genügend unterschiedliche Watchers übereinstimmende Informationen eingereicht haben. Nach Rosens Architektur kann eine kleine Gruppe fehlerhafter oder böswilliger Watchers nicht eigenständig einen gültigen Bericht erzeugen.

Jeder, der die Sicherheitenanforderungen erfüllt, kann einen Watcher betreiben. Teilnehmende hinterlegen ERG und $RSN, erhalten Berichtsberechtigungen und erhalten Belohnungen für die korrekte Meldung abgewickelter Transfers. Für betrügerische Meldungen genutzte Berechtigungen können eingezogen werden, was eine finanzielle Strafe für die Einreichung fingierter Ereignisse schafft.

Guards stellen die zweite Verifizierungsebene bereit. Jeder Guard prüft unabhängig das von den Watchers gemeldete Ereignis, bevor sich die Gruppe auf die genaue Zahlungstransaktion einigt. Guards verlassen sich bei ihrer eigenen Prüfung nicht auf die Verifizierung eines anderen Guard, was verhindern soll, dass sich eine falsche Entscheidung durch die Gruppe fortpflanzt.

Die finale Transaktion erfordert Signaturen eines Quorums von Guards. Ein einzelner Guard oder eine kleinere böswillige Gruppe kann daher nicht eigenständig eine beliebige Zahlung autorisieren. Ihre Befugnis wird zudem durch Multisignature Verträge und Wallets eingeschränkt, während jeder Guard $RSN als Sicherheit sperrt, die bei böswilligem Verhalten verloren gehen kann.

Rosens dokumentierter Prozess setzt sich mit der Einreichung und Prüfung der final signierten Transaktion fort. Ereignisse und Zahlungen werden überprüft, um doppelte Ausführung zu verhindern, während betrügerische Watcher Berichte entfernt und die zugehörigen Berechtigungen sanktioniert werden können.

Armeanio sagte, diese Sicherheitsannahmen seien während des Angriffs intakt geblieben. Die gefälschten Anfragen wurden nicht in genehmigte Bitcoin Zahlungen umgewandelt, obwohl sie das Betriebsproblem festhängender Berichtsberechtigungen verursachten.

Rosen plant Korrekturen an Watcher und Guard nach dem Angriff

Rosen hat bestätigt, dass in seiner Watcher und Guard Software Änderungen erforderlich sind. Das Team bezeichnete die Korrekturen als notwendig, aber nicht dringlich, da die bestehenden Verifizierungsebenen die fingierten Anfragen weiterhin zurückwiesen.

Ein detailliertes technisches Postmortem wurde nicht veröffentlicht. Rosen hat weder offengelegt, wie viele Anfragen eingereicht wurden, noch wie sie konstruiert waren oder in welcher genauen Phase jeder Versuch abgewiesen wurde. Das Projekt hat auch noch kein Veröffentlichungsdatum für die Watcher und Guard Updates bekannt gegeben.

Armeanio stellte den Vorfall in den Zusammenhang mit dem breiteren Wachstum automatisierter Blockchain Sicherheitstests. Er sagte, fortgeschrittene Sprachmodelle könnten den Zeit und Kostenaufwand für die Prüfung öffentlichen Codes senken, wiederholte Angriffsversuche generieren und Eingaben während der Suche nach Schwachstellen variieren.

Er sagte nicht, dass künstliche Intelligenz als Teil des Rosen Angriffs bestätigt worden sei. Seine Aussagen bezogen sich auf ein breiteres Sicherheitsumfeld, in dem automatisierte Werkzeuge es Forschenden und Angreifern ermöglichen, größere Teile der Open Source Infrastruktur zu untersuchen und potenzielle Exploits zu geringeren Kosten zu wiederholen.

Cross Chain Bridges bergen zusätzliche Risiken, weil sie On Chain Verträge, Off Chain Überwachung, Ereignisinterpretation, Transaktionsautorisierung und Schlüsselverwaltung über mehrere Netzwerke hinweg kombinieren. Ein Angreifer muss Cardano oder Bitcoin nicht direkt kompromittieren, wenn sich die Brückeninfrastruktur dazu verleiten lässt, ein fingiertes Ereignis als gültig zu behandeln.

In diesem Fall verhinderten Rosens Watchers und Guards, dass die gefälschten Anfragen von Cardano zu Bitcoin die Zahlungsausführung erreichten. Die nun vorbereiteten Softwareänderungen werden die festhängenden Berechtigungen adressieren und die beiden Komponenten stärken, die den Angriffsdatenverkehr verarbeitet haben.