تقنية

Hedera يؤكد أن الاستغلال على mainnet أدى إلى سرقة رموز الخدمة

03/10/2023
أخبار Bitcoin Ethereum

أكد Hedera ، الفريق المسؤول عن دفتر الأستاذ الموزع Hedera Hashgraph ، استغلال عقد ذكي على Hedera Mainnet أدى إلى سرقة العديد من الرموز المميزة لتجمع السيولة.

قال Hedera إن المهاجم استهدف الرموز المميزة لتجمع السيولة في البورصات اللامركزية (DEXs) التي اشتقت رمزها من Uniswap v2 على Ethereum ، والذي تم نقله لاستخدامه في Hedera Token Service.

أوضح فريق Hedera أنه تم اكتشاف النشاط المشبوه عندما حاول المهاجم نقل الرموز المميزة المسروقة عبر جسر Hashport ، والذي يتكون من رموز تجمع السيولة على SaucerSwap و Pangolin و HeliSwap. ومع ذلك ، تصرف المشغلون على الفور لإيقاف الجسر مؤقتًا.

لم تؤكد Hedera كمية الرموز التي تمت سرقتها.

صورة

في 3 فبراير ، هيديرا ترقية الشبكة لتحويل رمز العقد الذكي المتوافق مع Ethereum Virtual Machine (EVM) إلى Hedera Token Service (HTS).

يتضمن جزء من هذه العملية فك تشفير رمز عقد Ethereum إلى HTS ، حيث يوجد DEX المستندة إلى Hedera الصحن يعتقد متجه الهجوم جاء من. ومع ذلك ، لم تؤكد Hedera هذا في أحدث منشور لها.

في وقت سابق ، تمكنت Hedera من إيقاف الوصول إلى الشبكة عن طريق إيقاف تشغيل وكلاء IP في 9 مارس. قال الفريق إنه حدد "السبب الجذري" للاستغلال وهو "يعمل على إيجاد حل".

وأضاف الفريق: "بمجرد أن يصبح الحل جاهزًا ، سيوقع أعضاء مجلس Hedera المعاملات للموافقة على نشر الكود المحدث على الشبكة الرئيسية لإزالة هذه الثغرة الأمنية ، وعند هذه النقطة سيتم إعادة تشغيل بروكسيات الشبكة الرئيسية ، مما يسمح باستئناف النشاط العادي".

حذر إشعار نشرته Hedera على صفحة ويب الحالة الخاصة بها المستخدمين من أن شبكتها لن تكون قابلة للوصول. مصدر: الخضيرة

منذ أن أوقفت Hedera الوكلاء بعد فترة وجيزة من اكتشافها للاستغلال المحتمل ، قام الفريق اقترح يتحقق حاملو الرموز المميزة من الأرصدة الموجودة في معرف حسابهم وعنوان Ethereum Virtual Machine (EVM) على hashscan.io من أجل "راحتهم".

هذا الموضوع ذو علاقة بـ: مجلس إدارة Hedera يشتري Hedera IP وكود مشروع مفتوح المصدر

سعر توكن الشبكة Hedera (شبار) بنسبة 7٪ منذ الحادث الذي وقع قبل 16 ساعة تقريبًا ، تماشيًا مع ينخفض ​​السوق الأوسع خلال الـ 24 ساعة الماضية.

ومع ذلك ، انخفض إجمالي القيمة المقفلة (TVL) على SaucerSwap بنسبة 30٪ تقريبًا من 20.7 مليون دولار إلى 14.58 مليون دولار خلال نفس الإطار الزمني:

انخفض TVL على SaucerSwap بشكل حاد بعد أنباء الاستغلال. مصدر: ديفيلاما

يشير الخريف إلى أن عددًا كبيرًا من حاملي الرموز قد تصرفوا بسرعة وسحبوا أموالهم بعد المناقشة الأولية لاستغلال محتمل.

من المحتمل أن يكون الحادث قد أفسد معلمًا رئيسيًا للشبكة ، مع هيديرا مينيت تجاوز 5 مليارات صفقة في 9 مارس.

يبدو أن هذا هو أول استغلال للشبكة تم الإبلاغ عنه على Hedera منذ إطلاقه في يوليو 2017.