- Martxoaren 9an, Hederak arrakastaz desgaitu zituen IP proxyak, sarerako sarbidea moztuz.
- Sarearen tokena, Hedera (HBAR), % 9 jaitsi da aurreko 24 orduetan.
Hedera Hashgraph banatutako liburuaren garatzaileek agerian utzi dute sareko likidezia multzoko token batzuk lapurtu zirela Hedera Mainnet-en kontratu adimendunaren ahultasun baten ondorioz. Hackerraren arabera Hedera, Ethereum-en Uniswap v2-tik egokitutako kodea erabili eta bere Hedera Token Zerbitzuan zabaldutako DEXen likidezia-taldeetako tokenen atzetik joan zen.
Hedera taldeak esan zuen erasotzaileak lapurtutako tokenak Hashport zubitik transferitzeko saiakerak, SaucerSwap, Pangolin eta HeliSwap likidezia-taldeetako tokenak barne, alarma piztu zuela. Zubia momentu batean gelditu zen operadoreek ekintza azkarren ostean.
Proxyak desgaitu dira erasoa aurkitu ondoren
Lapurtutako token osoa ez du egiaztatu Hederak. Hedera Token Zerbitzua (HTS) otsailaren 3an aldatu zen, bateragarria den kontratu adimendunaren kodea onartzeko Ethereum-en makina birtuala (EVM).
Prozedura honen funtsezko urratsa deskonpilazioa da Ethereum kontratatu bytecode HTSra, eta hemen non Hederan oinarritutako DEX SaucerSwap eraso bektorea sortu zela uste du. Hala ere, azken eguneratzean, Hederak ez du hori baieztatzen. Martxoaren 9an, Hederak arrakastaz desgaitu zituen IP proxyak, sarerako sarbidea moztuz. Taldeak dio ustiapenaren "arrazoia" aurkitu duela eta "erremedio bat lantzen" ari dela.
Tokenen jabeentzat "erosotasuna", Hedera taldeak bere kontuaren IDa eta Ethereum Makina Birtuala (EVM) helbideen saldoak hashscan.io-n egiaztatzea gomendatu zuen, konpainiak proxyak desgaitu ondoren, balizko erasoa aurkitu eta berehala. Sarearen tokena, Hedera (HBAR), % 9 jaitsi da aurreko 24 orduetan, eta 0.05497 $-tan saltzen da CMC-ren arabera.
Iturria: https://thenewscrypto.com/hacker-steals-tokens-from-hedera-exploiting-smart-contract-vulnerability/