V soboto je heker napadel čezmejno decentralizirano financiranje (Defi) platforma ChainSwap (ASAP), ki v svoji pametni pogodbi izkorišča kritično ranljivost.
Približno devet dni po zadnjem izkoriščanju, ki je imelo za posledico okoli 800,000 ameriških dolarjev, je bil projekt izčrpan za bistveno večjo vsoto, saj je vplivalo več kot 10 žetonov.
ChakerSwap heker
Številni projekti so sodelovali s platformo za več verig za povezovanje žetonov med Ethereumom (ETH)) in Pametna veriga Binance (BSC), vključno s krovno mrežo (U.M.B.), Antimaterija (VSEBINA), Dafi (DAFI) in možnost soba (SOBA), našteti jih nekaj, imenovati jih nekaj.
Ekipa je objavila a post mortem in odškodninski načrt po predhodnem incidentu, vendar še ni razkril popolnega spremljanja napada na ta vikend.
Medtem ko je ekipa napovedala, da sredstva iz posameznih denarnic ostajajo na varnem, se funkcije pošiljanja in dviga še niso nadaljevale.
"Ekipa Chainswap je zamrznila naslov žetona za preslikavo BSC, da bi filtrirala naslove hekerjev," je projekt napovedal v tweetu in dodal, da "bilanca morda začasno prikaže 0, dokler filtriranje ni končano."
Glede na napoved je prizadeta pametna pogodba in ne denarnice, ki so sodelovale s ChainSwap.
Medtem ko je projekt uporabnikom zagotovil, da so sredstva iz posameznih denarnic še vedno na varnem, je bil izčrpan za še nepotrjeni znesek milijonov.
Ekipa Chainswap je zamrznila naslov žetona za preslikavo BSC, da filtrira naslove hekerjev.
Stanja lahko začasno prikažejo 0, dokler ne končamo s filtriranjem.
To vpliva na pametno pogodbo, ne na denarnice, ki so sodelovale z zamenjavo verige. Sredstva iz posameznih denarnic so varna
- ChainSwap ($ ASAP) (@chain_swap) Julij 11, 2021
Odškodninski načrt
Med raziskovanjem incidenta je ChainSwap uporabnikom svetoval, naj ne kupujejo svojega domorodnega žetona, s katerim se trenutno trguje.
Skupina je navedla, da so bili vsi imetniki in ponudniki likvidnosti (LP-ji) vnaprejšnjega vdora posneti in bo "predvajal nove žetone $ ASAP pred vdorom v razmerju 1: 1", vključno z imetniki na borzah.
Vsi imetniki in LP-ji pred vdorom so posneti. Pristali bomo 1: 1 novo $ ASAP žetoni pred hack, to vključuje $ ASAP imetniki na borzah. Likvidnost bo znova dodana.
Ne kupujte trenutno trgujenega $ ASAP
Za prizadete žetone bo uveden načrt odškodnine
- ChainSwap ($ ASAP) (@chain_swap) Julij 10, 2021
Heker ChainSwap je ukradel žetone več kot 10 projektom, ki so se odzvali s svojimi napovedmi in nameravajo odškodnine vlagateljem.
Vsi imetniki in LP-ji pred vdorom so posneti. Pristali bomo 1: 1 novo $ ZADEVA žetoni pred hack, to vključuje $ ZADEVA imetniki na borzah.
Ne kupujte trenutno trgujenega $ ZADEVA
- AntiMatter (@antimatterdefi) Julij 10, 2021
Heker je prek decentraliziranih borz hitro prodajal več žetonov, ki so bili na voljo v protokolu, s čimer je prikril njihove vrednosti in še ni bil v celoti premetavati nazaj. Nekaterim večkratnim zamenjavam, izvedenim med napadom, je mogoče slediti prek Etherscan.
Get rob na trgu kriptoasset
Dostopite do več kripto vpogledov in konteksta v vsakem članku kot plačan član CryptoSlate Edge.
Analiza verige
Utrinki cen
Več konteksta
Pridružite se zdaj za 19 USD na mesec Raziščite vse prednosti