Hedera підтверджує, що експлойт у головній мережі призвів до крадіжки службових маркерів

Hedera підтверджує, що експлойт у головній мережі призвів до крадіжки службових маркерів

Hedera, команда, яка розробляє розподілену книгу Hedera Hashgraph, підтвердила використання смарт-контракту в мережі Hedera Mainnet, що призвело до викрадення кількох токенів пулу ліквідності.

Hedera повідомила, що зловмисник націлився на токени пулу ліквідності на децентралізованих біржах (DEX), які отримали свій код із Uniswap v2 на Ethereum, який було перенесено для використання в Hedera Token Service.

Команда Hedera пояснила, що підозрілу активність було виявлено, коли зловмисник намагався перемістити вкрадені токени через міст Hashport, який складався з токенів пулу ліквідності на SaucerSwap, Pangolin і HeliSwap. Однак оператори негайно відреагували, щоб тимчасово призупинити роботу мосту.

Hedera не підтвердила кількість вкрадених токенів.

3 лютого, Хедера оновлений мережа для перетворення коду смарт-контракту, сумісного з віртуальною машиною Ethereum (EVM), на Hedera Token Service (HTS).

Частиною цього процесу є декомпіляція байт-коду контракту Ethereum до HTS, де DEX на основі Hedera SaucerSwap вірить прийшов вектор атаки. Однак Hedera не підтвердила це в своєму останньому дописі.

Раніше Hedera вдалося закрити доступ до мережі, вимкнувши IP-проксі 9 березня. Команда заявила, що визначила «основну причину» експлойту та «працює над рішенням».

«Після того, як рішення буде готове, члени Ради Hedera підпишуть транзакції, щоб схвалити розгортання оновленого коду в основній мережі для усунення цієї вразливості, після чого проксі-сервери основної мережі будуть знову ввімкнені, що дозволить відновити звичайну діяльність», — додала команда.

Повідомлення, розміщене Hedera на своїй веб-сторінці статусу, попереджало користувачів, що її мережа буде недоступна. Джерело: Хедера

Оскільки Hedera вимкнула проксі-сервери невдовзі після того, як знайшла потенційний експлойт, команда запропоновано власники токенів перевіряють баланс на ідентифікаторі свого облікового запису та адресу віртуальної машини Ethereum (EVM) на hashscan.io для власного «комфорту».

пов’язані: Керівна рада Hedera придбає хешграф IP і код проекту з відкритим кодом

Ціна токена мережі Hedera (HBAR) впав на 7% після інциденту приблизно 16 годин тому, відповідно до ширше падіння ринку за останні 24 години.

Однак загальна заблокована вартість (TVL) на SaucerSwap впала майже на 30% з $20,7 млн ​​до $14,58 млн за той самий проміжок часу:

TVL на SaucerSwap різко впав після новин про експлойт. Джерело: DeFiLlama

Падіння свідчить про те, що значна кількість власників токенів діяли швидко та вивели свої кошти після початкового обговорення потенційного експлойту.

Інцидент потенційно зіпсував важливу віху для мережі, з Основна мережа Hedera перевищивши 5 мільярдів транзакцій 9 березня.

Здається, це перший зареєстрований мережевий експлойт на Hedera з моменту його запуску в липні 2017 року.