Хакер акылдуу келишимдин аялуулугун пайдаланып, Hederaдан токендерди уурдайт

• 9-мартта Hedera IP проксилерин ийгиликтүү өчүрүп, тармакка кирүүнү токтотту.
• Тармактын токени Hedera (HBAR) мурунку 9 саатта 24% га төмөндөдү.

Hedera Hashgraph бөлүштүрүлгөн китебинин иштеп чыгуучулары Hedera Mainnetтеги акылдуу контракттын алсыздыгынан улам тармактын ликвиддүүлүк бассейниндеги кээ бир токендер уурдалганын аныкташты. Анын айтымында, хакер Header, Ethereum's Uniswap v2 ылайыкташтырылган жана анын Hedera Токен Кызматында орнотулган кодду колдонгон DEXтердин ликвиддүүлүк бассейндериндеги токендердин артынан жөнөштү.

Hedera командасынын айтымында, чабуулчунун уурдалган токендерди Hashport көпүрөсү аркылуу өткөрүү аракети, анын ичинде SaucerSwap, Pangolin жана HeliSwap ликвиддүүлүк бассейндериндеги токендер да бар. Операторлордун ыкчам аракетинен кийин көпүрө бир азга токтотулган.

Кол салуу табылгандан кийин проксилер өчүрүлгөн

Уурдалган токендин жалпы суммасы Hedera тарабынан тастыкталган жок. Hedera Токен кызматы (HTS) 3-февралда ылайыктуу акылдуу келишим кодун колдоо үчүн өзгөртүлгөн. Ethereum виртуалдык машинасы (EVM).

Бул процедуранын негизги кадамы - декомпиляция Ethereum HTS менен келишим байт-код, жана бул жерде Hedera негизделген DEX SaucerSwap чабуул вектору пайда болгон деп ойлойт. Ошого карабастан, анын акыркы жаңыртуусунда, Hedera муну ырастабайт. 9-мартта Hedera IP проксилерди ийгиликтүү өчүрүп, тармакка кирүүнү токтотту. Бул топ эксплуатациянын “негизги себебин” тапканын жана “дарылоонун үстүндө иштеп жатканын” ырастоодо. 

Токен ээлери "жайлуу" үчүн Hedera командасы мүмкүн болгон чабуулду тапкандан кийин компания проксилерди өчүргөндөн кийин, hashscan.io сайтында аккаунтунун идентификаторун жана Ethereum Virtual Machine (EVM) дарегинин балансын текшерүүнү сунуштады. Тармактын Токени, Hedera (HBAR) мурунку 9 саатта 24% га төмөндөп, ушул жазууга карата ЖМБ боюнча 0.05497 долларга сатылды.