ESPIADA
- Hedera divulgou que a exploração do contrato inteligente não afetou a rede nem sua camada de consenso.
- A Hedera revelou que o atacante visava pools de liquidez em várias exchanges descentralizadas para roubar ativos.
- O total de tokens roubados não foi divulgado pela Hedera.
Hedera foi ao Twitter para share uma atualização sobre uma exploração de contrato inteligente na Hedera Mainnet. Vários tokens de pool de liquidez foram roubados no ataque.
De acordo com a Hedera, o invasor visou contas que são implantadas como pools de liquidez em várias exchanges descentralizadas que utilizam o código de contrato derivado do Uniswap v2 que foi portado para utilizar o Hedera Token Service.
A atividade suspeita foi identificada quando o invasor tentou mover os tokens roubados pela ponte Hashport, que tinha tokens de pool de liquidez em Pangolin, HeliSwap e SaucerSwap. No entanto, os operadores pausaram a ponte temporariamente.
Hedera atualizado a rede para converter código de contrato inteligente compatível com EVM para HTS, ou Hedera Token Service, em 3 de fevereiro.
Um aspecto do processo é a descompilação Ethereum contrato de bytecode para o HTS, que de acordo com SaucerSwap é de onde veio o vetor de ataque, embora não haja confirmação.
Em 9 de março, a Hedera fechou o acesso à rede desativando os proxies IP. A equipe compartilhou que havia descoberto o principal motivo do ataque e estava trabalhando em uma solução.
A comunidade Hedera, incluindo @swirldslabs, @HBAR_foundation, @LimeChainHQ, @Pangolin_Hedera, @SaucerSwapLabs e @HeliSwap_DEX equipes trabalharam juntas para investigar o ataque. (4/6)
-Hedera (@hedera) 10 de março de 2023
Quando a solução estiver pronta, os membros do Conselho Hedera assinarão as transações e autorizarão a implantação do código atualizado na rede principal para eliminar a vulnerabilidade. Os proxies da rede principal serão reativados para permitir que a atividade normal seja iniciada novamente.
A equipe sugerido os proprietários de tokens verificam os saldos tanto no ID da conta quanto no endereço EVM em hashscan.io.
Todas as funcionalidades do HashPack estarão indisponíveis durante este tempo de inatividade 👇 https://t.co/ngaRmg00Zi
– HashPack Wallet (@HashPackApp) 9 de março de 2023
O preço do Token Hedera caiu 7% junto com o preço mais amplo mercado cair. O valor total bloqueado no SaucerSwap caiu mais de 30%, de $ 20.7 milhões para $ 14.58 milhões.
Vários proprietários de token retiraram seus fundos após a discussão inicial de um possível ataque.
O ataque sabotou um marco importante para a rede desde que a rede principal Hedera ultrapassou 5 bilhões de transações em 9 de março.
#Hedera: 5 BILHÕES de transações na rede principal!
Transações reais. Aplicações reais. Mundo real #Utilitário. Você está assistindo?
estamos testemunhando #DLT adoção em uma escala sem precedentes.
Este é apenas o começo. pic.twitter.com/n0TbWTJmC0
-Hedera (@hedera) 8 de março de 2023
Desde que o Hedera foi lançado em julho de 2017, esta parece ser a primeira exploração de rede relatada.
- Conteúdo com tecnologia de SEO e distribuição de relações públicas. Seja amplificado hoje.
- Platoblockchain. Inteligência Metaverso Web3. Conhecimento Ampliado. Acesse aqui.
- Fonte: https://investorbites.com/smart-contract-attack-hedera-lost-liquidity-pool-tokens/
- :é
- 10
- 2017
- 28
- 7
- 8
- 9
- a
- Acesso
- Segundo
- Conta
- Contas
- atividade
- endereço
- Adoção
- Depois de
- e
- aplicações
- SOMOS
- AS
- aspecto
- Ativos
- ataque
- autorizar
- em caminho duplo
- saldos
- BE
- Começo
- bilhão
- PONTE
- mais amplo
- by
- Centralização de
- verificar
- fechado
- código
- comunidade
- Consenso
- contract
- converter
- Conselho
- membros do Conselho
- cripto
- Carteira criptográfica
- Descentralizada
- trocas descentralizadas
- implantado
- desenvolvimento
- discussão
- tempo de inatividade
- durante
- eliminado
- permitir
- ethereum
- EVM
- Trocas
- Explorar
- extenso
- externo
- Cair
- Fevereiro
- Primeiro nome
- Escolha
- encontrado
- da
- funcionalidade
- fundos
- Ter
- hedera
- Contudo
- HTTPS
- ID
- identificado
- in
- Incluindo
- do estado inicial,
- interno
- investigar
- IP
- IT
- ESTÁ
- Julho
- lançado
- camada
- Liquidez
- piscina de liquidez
- pools de liquidez
- trancado
- Mainnet
- principal
- Março
- mercado
- News Market
- Matéria
- Membros
- marco miliário
- milhão
- mover
- Nem
- rede
- notícias
- número
- of
- on
- operadores
- proprietários
- platão
- Inteligência de Dados Platão
- PlatãoData
- piscina
- Piscinas
- possível
- preço
- processo
- proeminente
- pronto
- reais
- mundo real
- razão
- em relação a
- Informou
- Escala
- parece
- serviço
- vários
- compartilhado
- assinar
- desde
- smart
- smart contract
- solução
- começo
- roubado
- suspeito
- visadas
- Profissionais
- equipes
- que
- A
- deles
- para
- juntos
- token
- Tokens
- Total
- valor total bloqueado
- Transações
- Virado
- Passando
- Uniswap
- sem precedente
- Atualizar
- Atualizada
- utilizar
- valor
- vulnerabilidade
- Wallet
- assistindo
- BEM
- O Quê
- O que é a
- qual
- precisarão
- com
- testemunhando
- trabalhou
- trabalhar
- Vocês
- zefirnet