Haker krade tokene iz Hedere koristeći ranjivost pametnog ugovora

• Hedera je 9. marta uspješno onemogućila IP proksije, prekinuvši pristup mreži.
• Mrežni token, Hedera (HBAR), pao je za 9% u prethodna 24 sata.

Programeri Hedera Hashgraph distribuirane knjige otkrili su da su neki tokeni iz fonda likvidnosti mreže ukradeni zbog ranjivosti pametnog ugovora na Hedera Mainnetu. Haker, prema Hedera, krenuo je za tokenima u DEX-ovim bazenima likvidnosti koji su koristili kod prilagođen iz Ethereum-ovog Uniswap v2 i raspoređen na njegovom Hedera Token servisu.

Hedera tim je rekao da je pokušaj napadača da prebaci ukradene tokene preko Hashport mosta, koji uključuje tokene iz bazena likvidnosti SaucerSwap, Pangolin i HeliSwap, pokrenuo alarm. Most je trenutno zaustavljen nakon brze akcije operatera.

Proksiji su onemogućeni nakon otkrivanja napada

Hedera nije potvrdila ukupni ukradeni token. Hedera Token Service (HTS) modificiran je 3. februara kako bi podržao kod pametnog ugovora koji je kompatibilan sa Ethereum virtuelna mašina (EVM).

Ključni korak u ovoj proceduri je dekompilacija Ethereum ugovorite bajt kod sa HTS-om, a ovdje je i DEX baziran na Hederi SaucerSwap misli da je vektor napada nastao. Ipak, u svom najnovijem ažuriranju, Hedera to ne potvrđuje. Hedera je 9. marta uspješno onemogućila IP proksije, prekinuvši pristup mreži. Grupa tvrdi da je pronašla „osnovni uzrok“ eksploatacije i da „radi na lijeku. 

Za "utjehu" vlasnika tokena, Hedera tim je preporučio da verifikuju svoj ID računa i stanje adrese Ethereum Virtual Machine (EVM) na hashscan.io nakon što je kompanija onemogućila proksije ubrzo nakon što je otkrila mogući napad. Mrežni token, Hedera (HBAR), pao je za 9% u prethodna 24 sata, trgujući na 0.05497 dolara prema CMC-u do ovog pisanja.