هکر 830,000 دلار از پل Cross-Chain of Solana Game Aurory سرقت کرد

Aurory، یک بازی تحت وب الهام گرفته از Pokemon مبتنی بر Solana، حدود 3 دلار از توکن‌های بومی خود را در اثر سوء استفاده از پل از دست داد.

در 17 دسامبر، پروژه گزارش اینکه یک هکر «نقطه پایانی خرید» را برای Aurory Marketplace خود به خطر انداخته است و به مهاجم اجازه می‌دهد موجودی توکن‌های AURY خود را افزایش دهد. SyncSpace - "سیستم موجودی ترکیبی روی زنجیره/خارج از زنجیره" Aurory که پل زدن دارایی بین Solana و Arbitrum را نیز تسهیل می کند.

عامل این سوء استفاده توانست 600,000 AURY (به ارزش 830,000 دلار در آن زمان) را از یک کیف پول تحت کنترل تیم Aurory خارج کند. این توکن ها برای فروش از طریق صرافی غیرمتمرکز Camelot به Arbitrum منتقل شدند.

Aurory با آفلاین کردن SyncSpace برای اصلاح این آسیب‌پذیری پاسخ داد و از سازنده بازار خود برای خرید تمام AURY به سرقت رفته استفاده کرد. نقدینگی استخر AURY/USDC در Camelot از 80 میلیون دلار در بحبوحه این حادثه 1.5 درصد کاهش یافت.

آروری در توییتر خود نوشت: «استثمارگر AURY دیگری برای فروش ندارد. ما به سرعت برای جذب فشار فروش از طریق سازنده بازار و از طریق ایجاد تعادل مجدد استخر حرکت کردیم.

آروری تاکید کرد که هیچ دارایی کاربر تحت تاثیر قرار نگرفته و تهدیدی برای ضرر بیشتر وجود ندارد. به گفته CoinGecko، توکن AURY از زمان شروع بهره برداری 20 درصد کاهش یافته است.

Aurory گفت که قابلیت SyncSwap را «در روزهای آینده» پس از اصلاح این آسیب‌پذیری بازیابی خواهد کرد. این سوء استفاده علیرغم اینکه Aurory قبلاً Ottersec، یک شرکت امنیتی web3 را برای ممیزی کد درگیر کرده بود، رخ داد. شفق یکپارچه پشتیبانی از Arbitrum از طریق SyncSpace در ماه جولای.

ثابت شده است که پل های زنجیره ای یک خطر فراگیر در اکوسیستم وب 3 هستند. به گفته Rekt، چهار مورد از پنج مورد بزرگ‌ترین اکسپلویت DeFi، پل‌ها را هدف قرار دادند که Ronin، Poly Network، BNB Bridge و Wormhole بیش از $ 2.1B در ترکیب دارایی ها