Blockchain Hedera przechodzi techniczne nieprawidłowości, mówi Fundacja HBAR

Fundacja HBAR, organizacja stojąca za blockchainem Hedera, powiedziany nieprawidłowości w sieci wpływają na różne zdecentralizowane aplikacje Hedera (dApps) i ich użytkowników.

Hashport, projekt pomostowy, powiedziany tymczasowo wstrzymał usługi z powodu nieprawidłowości w inteligentnych kontraktach na Hedera. Jeszcze inny projekt, Pangolin, zdecentralizowana giełda w ekosystemie Hedera, rozmyślny użytkowników do wycofania płynności z platformy.

„Z powodu pewnych nieprawidłowości w sieci Hedera, Hashport wstrzymał swój most i zachęcamy każdego, kto ma tokeny HTS w basenach i farmach Pangolin, do natychmiastowego wycofania się. To krytyczny czas, więc zaktualizujemy, gdy tylko będziemy mieć więcej informacji” – napisał Pangolin w tweecie.

Fundacja HBAR poinformowała, że ​​współpracuje z zainteresowanymi partnerami i monitoruje sytuację w celu rozwiązania problemu.

Wykorzystaj lęki

SaucerSwap Labs, projekt DeFi na Hedera, twierdził, może istnieć exploit, który ma obecnie wpływ na sieć. Exploit, według SaucerSwap, jest ukierunkowany na proces dekompilacji w inteligentnych kontraktach.

Fundacja HBAR nie odpowiedziała od razu na prośbę o komentarz w sprawie możliwości wykorzystania exploita. 

SpodekZamień dalej rzekomy że nieznany atakujący zaatakował już zdecentralizowane pule wymiany Pangolin i HeliSwap zawierające opakowane aktywa, ale nie był w stanie wyjaśnić, czy jakiekolwiek tokeny zostały skradzione.

„Ciągły exploit uderzył w Hedera sieć dziś rano. Celem exploita jest proces dekompilacji w inteligentnych kontraktach. W chwili pisania tego tekstu napastnicy trafili na pule Pangolin i HeliSwap zawierające opakowane zasoby”, SaucerSwap zauważyć.

W kontekście inteligentnych kontraktów dekompilacja to proces przekształcania skompilowanego kodu bajtowego z powrotem w jego oryginalny kod czytelny dla człowieka. Dekompilacja może być wykorzystana do analizy i zrozumienia zachowania inteligentnej umowy. Jednak może być również wykorzystany przez złośliwe podmioty do uzyskania nieautoryzowanego dostępu lub manipulowania inteligentnym kontraktem. Mimo to dokładny charakter domniemanego exploita pozostaje niejasny.