Os atacantes têm como alvo código de serviço de contrato inteligente

Os atacantes têm como alvo código de serviço de contrato inteligente
A prova descentralizada de prova de participação (POS) -Blockchain Hedera finalmente confirmou uma violação de segurança. Em uma atualização, a equipe revelou por trás da plataforma que os atacantes conseguiram usar o código de serviço contratual inteligente da rede principal do protocolo para transferir o token do serviço de token da Hedera que são mantidos pelas contas da vítima.
A equipe identificou a causa do problema e trabalha em uma solução.
HEDERA-EXPLOIT
Hedera também percebeu que os invasores visavam as contas usadas como pool de liquidez em várias bolsas de valores descentralizadas - incluindo pangolin, sinoswap e heliswap - o Uniswap foi usado por V2 para usar o serviço de token hedera para realizar o roubo.
AHedera anunciou o desligamento dos serviços de rede e mencionou pela primeira vez a ocorrência de "desconsideração da rede". Na última confirmação Afasto da plataforma, que se diz que o MinNet-Prant-Pul. para a rede principal. A equipe está atualmente trabalhando em uma solução.
"Assim que a solução for concluída, os membros das transações do Conselho da Hedera assinarão para aprovar o fornecimento de código atualizado no mainset para eliminar esse ponto fraco. Nesse ponto, os proxies da rede principal serão ligados para que a atividade normal possa ser retomada".
irregularidades na rede
Várias aplicações descentralizadas que foram realizadas na rede haviam relatado atividades suspeitas anteriormente. Solução de cadeia cruzada à base de Hedera, Hashport Bridge, a primeira empresa foi fundada em fúria.
Até agora, o serviço Hedera Token (HTS) e o Serviço de Consenso da Hedera (HCS) foram afetados pela exploração. Empresa de pesquisa definida ignas o exploração dos objetivos do "processo de empilação". Várias bolsas de valores descentralizadas descentralizadas, por outro lado, confirmou que não foi afetado pelos usuários de exploração para deduzir liquidação da plataforma
O chefe de Pangolin, Justin Trollip, explicou que a bolsa de valores descentralizada foi retirada de US $ 20.000, além dos US $ 2.000 da Heliswap. Horas depois, ele recebeu informações que indicaram que outros 100.000 foram roubados. Os atacantes não conseguiram remover seus fundos da Hedera porque não tinham mais acesso a tokens de hashport em paus. Seu plano de saída para o Ethereum também foi comprometido graças aos esforços conjuntos das equipes. Os atacantes tentaram mudar seus fundos para ChanGeNow.io e Godex.io. Segundo Trollip, um membro da equipe se reportou às trocas de criptografia centralizadas para interromper a atividade e as autoridades foram alertadas. Após o incidente, o valor total bloqueado (TVL) afunda rapidamente. Segundo o DeFillama, o Hederas TVL caiu para US $ 24,59 milhões, o que corresponde a um declínio de mais de 16 % nas últimas 24 horas. O token nativo de Hedera, HBAR, também sofreu mais de 7 % de perdas e atualmente foi negociado a US $ 0,057. .