Haker krade tokene od Hedere iskorištavajući ranjivost pametnog ugovora

• Hedera je 9. ožujka uspješno onemogućila IP proxyje, prekinuvši pristup mreži.
• Token mreže, Hedera (HBAR), pao je 9% u prethodna 24 sata.

Programeri Hedera Hashgraph distribuirane knjige otkrili su da su neki tokeni iz skupa likvidnosti mreže ukradeni zbog ranjivosti pametnog ugovora na Hedera Mainnetu. Haker, prema Hedera, krenuo je za tokenima u skupovima likvidnosti DEX-ova koji su koristili kod prilagođen iz Ethereumovog Uniswap v2 i postavljen na njegovu Hedera Token Service.

Hedera tim rekao je da je pokušaj napadača da prenese ukradene tokene preko Hashport mosta, koji su uključivali tokene iz SaucerSwap, Pangolin i HeliSwap fondova likvidnosti, pokrenuo alarm. Most je trenutno zaustavljen nakon brze akcije operatera.

Proxiji onemogućeni nakon otkrivanja napada

Ukupni ukradeni token nije potvrđen od strane Hedere. Hedera Token Service (HTS) modificirana je 3. veljače kako bi podržala kod pametnog ugovora koji je kompatibilan s Ethereum-ov virtualni stroj (EVM).

Ključni korak u ovom postupku je dekompilacija Ethereum ugovara bajt kod za HTS, a ovdje je DEX temeljen na Hederi SaucerSwap misli da je vektor napada nastao. Usprkos tome, u najnovijem ažuriranju, Hedera to ne potvrđuje. Hedera je 9. ožujka uspješno onemogućila IP proxyje, prekinuvši pristup mreži. Grupa tvrdi da je pronašla “osnovni uzrok” iskorištavanja i da “radi na lijeku. 

Za “utjehu” vlasnika tokena, Hedera tim preporučio je da potvrde svoj ID računa i stanje Ethereum Virtual Machine (EVM) adrese na hashscan.io nakon što je tvrtka onemogućila proxy ubrzo nakon otkrivanja mogućeg napada. Mrežni token, Hedera (HBAR), pao je 9% u prethodna 24 sata, trgujući za 0.05497 USD prema CMC-u u trenutku pisanja ovog teksta.