פרוטוקולים צולבים שרשרת ממשיכים להתמודד עם אתגרים, כאשר Synapse Bridge מונע בדוחק ניצול של מיליונים.
ב-7 בנובמבר, Synapse Bridge הודיע בדיסקורד שהם מנעו מהאקר לרוקן כ-8 מיליון דולר מ-Metapool של Avalanche Neutral Dollar (nUSD).
ההאקר ניסה לנצל פגיעות באמצעות הגשר כדי להעביר נכסים מ-Polygon (MATIC) ל-Avalanche (AVAX). סינפסה היא א גשר בין שרשראות נועד להקל על החלפות והעברות בין מגוון של פרוטוקולים שכבה אחת ושכבה שתיים באמצעות יצרנית שוק אוטומטית (AMM).
Synapse Bridge הצהיר: "במהלך 16 השעות האחרונות, נתקלנו וגילינו באג חוזה באופן שבו חוזי AMM Metapool מטפלים בחישובי מחיר וירטואליים מול המחיר הוירטואלי של מאגר הבסיס."
ברגע שהמאמתים של Synapse הפכו מודעים לפעילות יוצאת הדופן של AMM, הפרוטוקול השהה את התמיכה שלו בכל הרשתות ויצא לא מקוון. על ידי השבתת הרשת, המאמתים יכלו לבחור ביחד להפוך את העסקה לפני שניתן היה לאשר אותה. בדרך זו, הכספים לא יוטבעו בסופו של דבר לכתובת התוקפים בשרשרת היעד.
"המאמתים במקום זאת יטבעו את ה-nUSD בחזרה לתקליטורי Avalanche המושפעים. כל תקליטורי Avalanche nUSD ייעשו שלמים, ללא כספים שיאבדו", קבע Synapse Bridge. הכספים מהעסקה שנדחתה ישמשו להחזר לספקי הנזילות שנפגעו לאחר השלמת הביקורת המלאה של הניצול.
Synapse Bridge פרסה כעת בריכות nUSD חדשות, שהן מאגר החלפות יציבה סטנדרטי של ארבעה נכסים במקום מטא-פול.
מידע נוסף: THORChain מסיימת 2 ביקורות אבטחה בעקבות ניצול קיץ
"זהו המסלול הבטוח ביותר שכן חוזה החלפת היציבות הבסיסי (להבדיל מחוזי Metapool) נבדק ביסודיות על ידי פלטפורמות שונות", כתב אורליוס.
Synapse Bridge אומר שהרשת עכשיו מקוונת ומחדשת את הפעילות הרגילה. גם צבר המשתמשים או העסקאות הממתינות עובדו. Synapse Bridge הודיעה על כך ל-Saddle, מפתחת חוזי Metapool. אוכף עכשיו גם השהה את הבריכה שלו. רק אותם metapools מאוכף הושפעו מהניצול.
מקור: https://cointelegraph.com/news/synapse-bridge-prevents-8m-usd-hack
