فن آوری

Hedera تأیید می کند که سوء استفاده در شبکه اصلی منجر به سرقت توکن های سرویس شده است

03/10/2023
اخبار بیت کوین اتریوم

Hedera، تیم پشتیبان دفتر کل توزیع شده Hedera Hashgraph، بهره برداری از قرارداد هوشمند را در شبکه اصلی Hedera تایید کرده است که منجر به سرقت چندین توکن استخر نقدینگی شده است.

هدرا گفت که مهاجم توکن‌های استخر نقدینگی را در صرافی‌های غیرمتمرکز (DEX) هدف قرار داده است که کد آن را از Uniswap v2 در اتریوم گرفته‌اند، که برای استفاده در سرویس Hedera Token منتقل شده است.

تیم Hedera توضیح داد که فعالیت مشکوک زمانی شناسایی شد که مهاجم تلاش کرد توکن‌های دزدیده شده را از طریق پل Hashport که شامل توکن‌های استخر نقدینگی در SaucerSwap، Pangolin و HeliSwap بود، منتقل کند. با این حال، اپراتورها بلافاصله برای توقف موقت پل اقدام کردند.

هدرا میزان توکن‌هایی را که به سرقت رفته بود را تأیید نکرد.

تصویر

در 3 فوریه، Hedera به روز رسانی شبکه ای برای تبدیل کد قرارداد هوشمند سازگار با ماشین مجازی اتریوم (EVM) به سرویس Hedera Token (HTS).

بخشی از این فرآیند شامل دیکامپایل کردن بایت کد قرارداد اتریوم به HTS است، جایی که DEX مبتنی بر Hedera SaucerSwap معتقد است که بردار حمله از. با این حال، هدرا در آخرین پست خود این موضوع را تایید نکرد.

پیش از این، Hedera موفق شد با خاموش کردن پروکسی های IP در 9 مارس، دسترسی به شبکه را قطع کند. تیم گفت که "علت اصلی" سوء استفاده را شناسایی کرده است و "در حال کار بر روی یک راه حل" است.

تیم افزود: «هنگامی که راه حل آماده شد، اعضای شورای هدرا تراکنش هایی را برای تأیید استقرار کد به روز شده در شبکه اصلی برای حذف این آسیب پذیری امضا می کنند، در این مرحله پراکسی های شبکه اصلی دوباره روشن می شوند و به فعالیت عادی اجازه از سرگیری می دهند.»

اعلامیه ای که توسط Hedera در صفحه وب وضعیت خود ارسال شده است به کاربران هشدار داد که شبکه آن قابل دسترسی نخواهد بود. منبع: سربرگ

از آنجایی که Hedera مدت کوتاهی پس از یافتن بهره‌برداری بالقوه، پراکسی‌ها را خاموش کرد پیشنهاد دارندگان توکن موجودی های موجود در شناسه حساب و آدرس ماشین مجازی اتریوم (EVM) را در hashscan.io برای "آرامش" خود بررسی می کنند.

مرتبط: شورای حکومتی Hedera برای خرید IP هشگراف و کد پروژه منبع باز

قیمت توکن شبکه Hedera (هبار) از زمان حادثه تقریباً 7 ساعت پیش، 16 درصد کاهش یافته است ریزش گسترده تر بازار در 24 ساعت گذشته

با این حال، ارزش کل قفل شده (TVL) در SaucerSwap تقریباً 30٪ از 20.7 میلیون دلار به 14.58 میلیون دلار در همان بازه زمانی کاهش یافت:

TVL در SaucerSwap به دنبال اخبار سوء استفاده به شدت سقوط کرد. منبع: دفی لاما

سقوط نشان می دهد که تعداد قابل توجهی از دارندگان توکن به سرعت عمل کرده و پس از بحث اولیه در مورد یک سوء استفاده احتمالی، وجوه خود را برداشته اند.

این حادثه به طور بالقوه نقطه عطف مهمی را برای شبکه خراب کرده است Hedera Mainnet بیش از 5 میلیارد تراکنش در 9 مارس.

به نظر می رسد این اولین سوء استفاده شبکه گزارش شده در Hedera از زمان راه اندازی آن در جولای 2017 باشد.