Το blockchain Hedera υφίσταται τεχνικές παρατυπίες, λέει το Ίδρυμα HBAR

Το Ίδρυμα HBAR, ο οργανισμός πίσω από το blockchain Hedera, είπε παρατυπίες δικτύου επηρεάζουν διάφορες αποκεντρωμένες εφαρμογές της Hedera (dApps) και τους χρήστες τους.

Hashport, ένα έργο γέφυρας, είπε διέκοψε προσωρινά τις υπηρεσίες λόγω των παρατυπιών στο έξυπνο συμβόλαιο στο Hedera. Ένα άλλο έργο, το Pangolin, μια αποκεντρωμένη ανταλλαγή στο οικοσύστημα Hedera, συνιστάται χρήστες να αποσύρουν ρευστότητα από την πλατφόρμα.

«Λόγω κάποιων παρατυπιών του δικτύου Hedera, ο Hashport έχει σταματήσει τη γέφυρά του και θα ενθαρρύνουμε οποιονδήποτε διαθέτει διακριτικά HTS σε Pangolin Pools and Farms να αποσυρθεί αμέσως. Αυτή είναι μια κρίσιμη στιγμή, επομένως θα ενημερώσουμε μόλις έχουμε περισσότερες πληροφορίες», ανέφερε ο Pangolin σε ένα tweet.

Το Ίδρυμα HBAR είπε ότι συνεργάζεται με τους επηρεαζόμενους εταίρους και παρακολουθεί την κατάσταση για την επίλυση του ζητήματος.

Εκμεταλλευτείτε τους φόβους

SaucerSwap Labs, ένα έργο DeFi στο Hedera, ισχυρίστηκε ενδέχεται να υπάρχει μια συνεχιζόμενη εκμετάλλευση που επηρεάζει αυτήν τη στιγμή το δίκτυο. Το exploit, σύμφωνα με το SaucerSwap, στοχεύει τη διαδικασία αποσυμπίεσης σε έξυπνα συμβόλαια.

Το Ίδρυμα HBAR δεν απάντησε αμέσως σε αίτημα για σχόλια σχετικά με την πιθανότητα εκμετάλλευσης. 

SaucerSwap περαιτέρω υποτιθεμένος ότι ένας άγνωστος εισβολέας έχει ήδη στοχεύσει τις αποκεντρωμένες δεξαμενές ανταλλαγής Pangolin και HeliSwap που περιέχουν περιτυλιγμένα περιουσιακά στοιχεία, αλλά δεν ήταν σε θέση να διευκρινίσει εάν είχαν κλαπεί μάρκες.

«Μια συνεχιζόμενη εκμετάλλευση έπληξε το Hedera δίκτυο σήμερα το πρωί. Το exploit στοχεύει τη διαδικασία αποσυμπίλησης σε έξυπνα συμβόλαια. Τη στιγμή της γραφής, οι επιτιθέμενοι χτύπησαν τις πισίνες Pangolin και HeliSwap που περιείχαν τυλιγμένα περιουσιακά στοιχεία», SaucerSwap Σημειώνεται.

Στο πλαίσιο των έξυπνων συμβολαίων, η αποσυμπίεση είναι η διαδικασία μετατροπής του μεταγλωττισμένου bytecode στον αρχικό του αναγνώσιμο από τον άνθρωπο κώδικα. Η αποσυμπίεση μπορεί να χρησιμοποιηθεί για την ανάλυση και την κατανόηση της συμπεριφοράς ενός έξυπνου συμβολαίου. Ωστόσο, μπορεί επίσης να χρησιμοποιηθεί από κακόβουλους παράγοντες για να αποκτήσουν μη εξουσιοδοτημένη πρόσβαση ή να χειραγωγήσουν το έξυπνο συμβόλαιο. Ωστόσο, η ακριβής φύση της φερόμενης εκμετάλλευσης παραμένει ασαφής.