ارز دیجیتالاقتصادی

Hedera تأیید می کند که سوء استفاده در شبکه اصلی منجر به سرقت توکن های سرویس شده است

مارس 10, 2023
0 خواندن این مطلب 3 دقیقه زمان میبرد
Hedera تأیید می کند که سوء استفاده در شبکه اصلی منجر به سرقت توکن های سرویس شده است


Hedera، تیم پشتیبان دفتر کل توزیع شده Hedera Hashgraph، بهره برداری از قرارداد هوشمند را در شبکه اصلی Hedera تایید کرده است که منجر به سرقت چندین توکن استخر نقدینگی شده است.

هدرا گفت مهاجم توکن‌های استخر نقدینگی را در صرافی‌های غیرمتمرکز (DEX) هدف قرار داده است که کد آن را از Uniswap v2 در اتریوم گرفته‌اند، که برای استفاده در سرویس Hedera Token منتقل شده است.

تیم Hedera توضیح داد که فعالیت مشکوک زمانی شناسایی شد که مهاجم تلاش کرد توکن‌های دزدیده شده را از طریق پل Hashport که شامل توکن‌های استخر نقدینگی در SaucerSwap، Pangolin و HeliSwap بود، منتقل کند. اپراتورها به سرعت برای توقف موقت پل اقدام کردند.

هدرا میزان توکن‌هایی را که به سرقت رفته بود را تأیید نکرد.

در 3 فوریه، Hedera ارتقا یافته است شبکه ای برای تبدیل کد قرارداد هوشمند سازگار با ماشین مجازی اتریوم (EVM) به سرویس Hedera Token (HTS).

بخشی از این فرآیند شامل کامپایل کردن بایت کد قرارداد اتریوم به HTS است، جایی که DEX SaucerSwap مبتنی بر Hedera است. معتقد است بردار حمله از. با این حال، هدرا در آخرین پست خود این موضوع را تایید نکرد.

پیش از این، Hedera موفق شد با خاموش کردن پروکسی‌های IP در 9 مارس، دسترسی به شبکه را قطع کند. این تیم گفت که “علت اصلی” سوء استفاده را شناسایی کرده است و در حال “کار بر روی یک راه حل” است.

تیم افزود: «هنگامی که راه حل آماده شد، اعضای شورای هدرا تراکنش هایی را برای تأیید استقرار کد به روز شده در شبکه اصلی برای حذف این آسیب پذیری امضا می کنند، در این مرحله پراکسی های شبکه اصلی دوباره روشن می شوند و به فعالیت عادی اجازه از سرگیری می دهند.»

اعلامیه ای که توسط Hedera در صفحه وب وضعیت خود ارسال شد به کاربران هشدار داد که شبکه آن قابل دسترسی نخواهد بود. منبع: هدرا

از آنجایی که Hedera مدت کوتاهی پس از یافتن بهره‌برداری بالقوه، پراکسی‌ها را خاموش کرد پیشنهادی دارندگان توکن، موجودی‌های موجود در شناسه حساب و آدرس ماشین مجازی اتریوم (EVM) را در hashscan.io برای “آرامش” خود بررسی می‌کنند.

مربوط: شورای حکومتی Hedera برای خرید IP هشگراف و کد پروژه منبع باز

قیمت توکن شبکه هدرا (HBAR) از زمان وقوع تقریباً 16 ساعت قبل، 7 درصد کاهش یافته است، مطابق با ریزش گسترده بازار در 24 ساعت گذشته.

با این حال، ارزش کل قفل شده (TVL) در SaucerSwap تقریباً 30٪ از 20.7 میلیون دلار به 14.58 میلیون دلار در همان بازه زمانی کاهش یافت:

TVL در SaucerSwap به دنبال اخبار سوء استفاده به شدت سقوط کرد. منبع: دفی لاما

سقوط نشان می دهد که تعداد قابل توجهی از دارندگان توکن به سرعت عمل کرده و پس از بحث اولیه در مورد یک سوء استفاده احتمالی، وجوه خود را برداشته اند.

این حادثه به طور بالقوه نقطه عطف بزرگی را برای شبکه خراب کرده است، به طوری که Hedera Mainnet در 9 مارس از 5 میلیارد تراکنش فراتر رفت.

به نظر می رسد این اولین سوء استفاده شبکه گزارش شده در Hedera از زمان راه اندازی آن در جولای 2017 باشد.