Blockchain Hedera prochází technickými nesrovnalostmi, říká nadace HBAR

Nadace HBAR, organizace stojící za blockchainem Hedera, řekl nepravidelnosti sítě ovlivňují různé decentralizované aplikace Hedera (dApps) a jejich uživatele.

Hashport, projekt mostu, řekl dočasně pozastavila služby kvůli nesrovnalostem smart kontraktů na Hedera. Další projekt, Pangolin, decentralizovaná burza v ekosystému Hedera, doporučeno uživatelům stáhnout likviditu z platformy.

„Kvůli určitým nesrovnalostem v síti Hedera hashport pozastavil svůj most a my bychom vyzvali každého, kdo má HTS tokeny v Pangolin Pools and Farms, aby se okamžitě stáhl. Toto je časově kritický okamžik, takže budeme aktualizovat, jakmile budeme mít více informací,“ uvedl Pangolin na tweetu.

Nadace HBAR uvedla, že spolupracuje s dotčenými partnery a monitoruje situaci, aby problém vyřešila.

Využití strachů

SaucerSwap Labs, projekt DeFi na Hedera, Celek může docházet k trvalému zneužití, které aktuálně ovlivňuje síť. Exploit se podle SaucerSwap zaměřuje na proces dekompilace v inteligentních smlouvách.

Nadace HBAR neodpověděla okamžitě na žádost o komentář k možnosti zneužití. 

SaucerSwap dále tvrdí že neznámý útočník se již zaměřil na decentralizované výměnné fondy Pangolin a HeliSwap obsahující zabalená aktiva, ale nebyl schopen objasnit, zda nebyly ukradeny nějaké tokeny.

"Probíhající exploit zasáhl Hedera sítě dnes ráno. Tento exploit se zaměřuje na proces dekompilace v inteligentních smlouvách. V době psaní tohoto článku útočníci zasáhli fondy Pangolin a HeliSwap obsahující zabalená aktiva,“ SaucerSwap poznamenat,.

V kontextu inteligentních kontraktů je dekompilace procesem převodu zkompilovaného bajtového kódu zpět do jeho původního pro člověka čitelného kódu. Dekompilaci lze použít k analýze a pochopení chování inteligentní smlouvy. Mohou jej však také použít zákeřní aktéři k získání neoprávněného přístupu nebo manipulaci s chytrým kontraktem. Přesná povaha údajného zneužití však zůstává nejasná.