أعلنت شركة SperaxUSD ، وهي شركة أوتوماتيكية للإنتاجية على Arbitrum layer-2 من Ethereum ، أن المستخدم كان قادرًا على تفجير رصيد الرموز المميزة المستقرة الخاصة به خلال عطلة نهاية الأسبوع.
في باقة موضوع تويتر، قال الفريق إن المستغل حصل بطريقة ما على 9.7 مليار USDS الرموز المميزة بالكاد لأي ضمانات وتمكنت من تصفية حوالي 300,000 دولار قبل أن يتم حظرها من قبل Sperax و التحكيم فرق.
حدد فريق Sperax الحساب وهو بصدد اتخاذ إجراءات بالتنسيق مع البورصات المركزية. وأضافت أنه سيتم إعادة رسملة المبلغ الذي تم تصفيته قبل إعادة تشغيل البروتوكول. لم يؤثر الاستغلال على رمز الحوكمة SPA الخاص ببروتوكول DeFi.
لم يرد SperaxUSD طلب Blockworks للتعليق على مزيد من التفاصيل ، ولكن تم نشر تقرير مفصل يوم الاثنين.
لقد تواصلنا مع المستغل لبحث الخيارات ونأمل في حل سلمي. تم تحديد المشكلة وسيتم حلها من خلال ترقية العقد الذكي. وقال الفريق "سيتم تنفيذ إعادة الرسملة في وقت مبكر من الأسبوع المقبل ، ثم ستبدأ المعاملات من جديد".
رمز علة؟
قدم محلل blockchain الذي يحمل الاسم "Spreek" على Twitter عنوان المهاجم المحتمل في ملف سقسقة، مع الإشارة إلى خدمة اسم Ethereum باسم "kochironnosaif.eth."
كان الهجوم "محيرًا" حيث لم تكن هناك سجلات نقل لسك أو نقل عدد لا حصر له من الرموز ، كما لم يكن هناك أي ترقية خبيثة للعقد ، كما قال المحقق.
"لذلك أعتقد أن السبب المحتمل هو [] خطأ في إعادة تأسيس التعليمات البرمجية ،" قالوا.
قالت شركة أمان Blockchain PeckShield إن السبب الجذري للاختراق يرجع إلى "تباين محاسبة الرصيد الداخلي الذي يحدث عند ترحيل حساب من عدم إعادة التأسيس إلى المحاسبة القائمة على إعادة التأسيس."
SperaxUSD هي عملة مستقرة "هجينة" يشتمل تصميمها على دعم جانبي وآلية استقرار حسابي ، وفقًا لها ورقة بيضاء.
احصل على أهم الأخبار والرؤى الخاصة بالعملات المشفرة في اليوم على بريدك الإلكتروني كل مساء. اشترك في النشرة الإخبارية المجانية من Blockworks الآن.
تريد ألفا ترسل مباشرة إلى صندوق الوارد الخاص بك؟ احصل على أفكار تداول متدهورة ، وتحديثات للحوكمة ، وأداء رمزي ، وتغريدات لا يمكن تفويتها والمزيد استخلاص المعلومات اليومية من Blockworks Research.
لا يمكنني الانتظار؟ احصل على أخبارنا بأسرع طريقة ممكنة. انضم إلينا على Telegram وتابعنا على أخبار جوجل.
المصدر: https://blockworks.co/news/arbitrum-stablecoin-exploiter-snagged-300k