Ründajad suunavad nutika lepingu teenuse koodi

Aktualisiert:

Von Krypto News Österreich

Die dezentrale Proof-of-Stake (PoS)-Blockchain Hedera bestätigte schließlich eine Sicherheitsverletzung. In einem Update enthüllte das Team hinter der Plattform, dass es Angreifern gelungen ist, den Smart Contract Service-Code des Hauptnetzes des Protokolls auszunutzen, um Hedera Token Service-Token, die von den Konten der Opfer gehalten werden, auf ihre eigenen zu übertragen. Das Team habe die Ursache des Problems identifiziert und arbeite an einer Lösung. Hedera-Exploit Hedera bemerkte weiter, dass die Angreifer auf jene Konten abzielten, die als Liquiditätspools an mehreren dezentralen Börsen – darunter Pangolin, SaucerSwap und HeliSwap – genutzt wurden Uniswap Von v2 abgeleiteter Vertragscode, der übertragen wurde, um den Hedera …
Detsentraliseeritud töö tõendite (POS) plokiahela Hedera kinnitas lõpuks turvarikkumist. Uuenduses paljastas meeskond platvormi taga, et ründajatel on õnnestunud kasutada protokolli põhivõrgu nutikat lepinguteenuse koodeksi Hedera Token Service Tokeni ülekandmiseks, mis on ohvri kontodel. Meeskond tuvastas probleemi põhjuse ja töötas lahenduse kallal. Hedera-Exploit Hedera märkasid ka, et ründajad olid suunatud nendele kontodele, mida kasutati likviidsusbasseinidena mitmel detsentraliseeritud börsil, sealhulgas pangoliinil, alucersWap ja Heliswap-uniswap V2-ga tuletatud lepinguline kood, mis viidi Hedera ... (Symbolbild/KNAT)

Detsentraliseeritud töö tõend (POS)-Blockchain Hedera kinnitas lõpuks turvarikkumist. Uuenduses paljastas meeskond platvormi taga, et ründajatel on õnnestunud kasutada protokolli põhivõrgu nutikat lepinguteenuse koodeksi Hedera Token Service Tokeni ülekandmiseks, mis on ohvri kontodel.

Meeskond tuvastas probleemi põhjuse ja töötas lahenduse kallal.

hedera-exploit

Hedera märkas ka seda, et ründajad olid suunatud nendele kontodele, mida kasutati likviidsusbasseinidena mitmel detsentraliseeritud börsil - sealhulgas pangoliinil, alucerswap ja Heliswap - Uniswap - Uniswap kasutas V2, et kasutada Hedera tokeniteenust varguse tegemiseks.

Hedera teatas võrguteenuste sulgemisest ja mainis kõigepealt "võrgu tähelepanuta jätmise" esinemist. Viimases kinnituses

"Niipea kui lahendus on lõpule viidud, logib Hedera nõukogu tehingute liikmed selle nõrga punkti kõrvaldamiseks ajakohastatud koodi pakkumise heaks kiita. Sel hetkel lülitatakse mainneti puhverserverid sisse, et normaalset aktiivsust saaks jätkata."

ebakorrapärasused võrgus

Mitmed võrgus teostatud detsentraliseeritud rakendused olid varem teatanud kahtlastest tegevustest. Hedera-põhise rist ahela lahendus, Hashport Bridge, Siiani on ärakasutamine mõjutanud Hedera sümboolse teenust (HTS) ja Hedera konsensusteenust (HCS).

Defi uurimisfirma Idas Smarta kontsertide jaoks mõeldud ekspluateerimise eesmärk ". Mitmed detsentraliseeritud detsentraliseeritud börsid seevastu Kinnitatud, et see ei mõjutanud seda ekspluateeritud kasutajate poolt, et likviidsust ei tohi maha jätta.

Pangolini boss Justin Trollip selgitas, et lisaks Heliswapi 2000 dollarile võeti detsentraliseeritud börs välja 20 000 dollarit. Tundi hiljem sai ta teavet, mis näitas, et veel 100 000 varastati. Ründajad ei suutnud Hederalt oma vahendeid eemaldada, kuna neil polnud enam juurdepääsu paugutatud hashporti žetoonidele. Tänu meeskondade ühistele jõupingutustele oli ohustatud ka teie Ethereumi väljumisplaan.

Seejärel üritasid ründajad oma vahendeid Changenow.io ja Godex.iosse teisaldada. Trollipi andmetel teatas meeskonnaliige tsentraliseeritud krüptovahetustest tegevuse peatamiseks ja võimude teavitamiseks.

Pärast juhtumit vajub blokeeritud koguväärtus (TVL) kiiresti. Defillama sõnul langes Hederas TVL 24,59 miljoni dollarini, mis vastab viimase 24 tunni jooksul enam kui 16 % langusele.

HBAR -i Hedera päritolu sünnitusega kandis ka üle 7 % kahju ja praegu on selle kaubeldud 0,057 dollariga.