Cumartesi günü bir bilgisayar korsanı zincirler arası merkezi olmayan finansa saldırdı (Defi) platformu ChainSwap (ASAP), akıllı sözleşmesindeki kritik bir güvenlik açığından yararlanıyor.
Yaklaşık 800,000 dolarlık kayıpla sonuçlanan son istismardan yaklaşık dokuz gün sonra, 10'dan fazla tokenın etkilenmesi nedeniyle proje çok daha büyük bir meblağ karşılığında tüketildi.
ChainSwap korsanı
Birçok proje, Ethereum (ETH)) ve Binance Akıllı Zincir (BSC), Şemsiye Ağı da dahil olmak üzere etkilendi (MOD), Antimadde (MESELE, KONU), Dafi (DAFİA) ve Seçenek Odası (ODA), birkaç isim.
Ekip bir yayınladı otopsi ve önceki olaydan sonra tazminat planı açıklandı, ancak bu hafta sonu gerçekleşen saldırının tam takibi henüz açıklanmadı.
Ekip, bireysel cüzdanlardaki fonların güvende kaldığını açıklarken, gönderme ve çekme fonksiyonlarının henüz devam etmediğini açıkladı.
Projeyi bir tweet ile duyuran proje, "Chainswap ekibi, bilgisayar korsanının adreslerini filtrelemek için BSC haritalama token adresini dondurdu" dedi ve "filtreleme tamamlanana kadar bakiyelerin geçici olarak 0 gösterebileceğini" ekledi.
Duyuruya göre ChainSwap ile etkileşime giren cüzdanlar değil, akıllı sözleşme etkilendi.
Proje, kullanıcılara bireysel cüzdanlardan gelen fonların güvende kalacağına dair güvence verirken, henüz onaylanmayan miktardaki milyonlar da çekildi.
Chainswap ekibi, bilgisayar korsanlarının adreslerini filtrelemek için BSC eşleme belirteci adresini dondurdu.
Filtreleme bitene kadar bakiyeler geçici olarak 0 gösterebilir.
Chainswap ile etkileşime giren cüzdanlar değil, akıllı sözleşme etkilenir. Bireysel cüzdanlardan gelen fonlar güvende
— ChainSwap (ASAP $) (@chain_swap) Temmuz 11, 2021
Bir tazminat planı
Olay araştırılırken ChainSwap, kullanıcılara şu anda işlem gören yerel tokeni satın almamalarını tavsiye etti.
Ekip, tüm sahiplerinin ve likidite sağlayıcılarının (LP'lerin) ön hack'inin anlık görüntüsünün alındığını ve borsalardaki sahipleri de dahil olmak üzere "hack öncesi 1:1 yeni $ ASAP tokenlarının airdrop'la yapılacağını" belirtti.
Tüm sahipler ve LP'ler ön hack'lendi. 1: 1 yenisini havalandıracağız $en kısa sürede belirteçler ön hack, buna dahil $en kısa sürede borsa sahipleri. Likidite yeniden eklenecektir.
Lütfen şu anda işlem görenleri satın almayın $en kısa sürede
Etkilenen belirteçler için bir tazminat planı uygulamaya konacak
— ChainSwap (ASAP $) (@chain_swap) Temmuz 10, 2021
ChainSwap korsanı, kendi duyuruları ve yatırımcılara tazminat ödeme planlarıyla tepki gösteren 10'dan fazla projenin tokenlarını çaldı.
Tüm sahipler ve LP'ler ön hack'lendi. 1: 1 yenisini havalandıracağız $MADDE belirteçler ön hack, buna dahil $MADDE borsalardaki sahipleri.
Lütfen şu anda işlem görenleri satın almayın $MADDE
— AntiMadde (@antimaddedefi) Temmuz 10, 2021
Bilgisayar korsanı, merkezi olmayan borsalar aracılığıyla protokolde bulunan birkaç tokeni hızla satıyor, değerlerini düşürüyordu ve henüz tam olarak kullanamadı. sıçrama geri. Saldırı sırasında gerçekleştirilen birden fazla takastan bazıları şu adresten takip edilebilir: etherscan.
alın bir kenar kripto varlık piyasasında
Ücretli bir üye olarak her makalede daha fazla kripto içgörüsüne ve içeriğe erişin CryptoSlate Kenar.
Zincir üzerinde analiz
Fiyat anlık görüntüleri
Daha fazla bağlam