Крипто експлоатација на Хедера Хасхграпх-у

Важне крипто вести за Хедера Хасхграпх, који је навео да експлоатација паметног уговора од 9. марта није имала утицај на мрежу или њен ниво прихватања.

Подсетимо се да је Хедера Хасхграпх децентрализована дистрибуирана мрежа која се структурно веома разликује од Битцоин и Етхереум блоцкцхаинс, али обавља еквивалентне функције. У ствари, ослања се на ефикасније алгоритме за безбедност и валидацију од оних који се користе у блокчејн мрежама.

Хедера Хасхграпх: шта се догодило са крипто екосистемом?

Тим који стоји иза дистрибуиране књиге Хедера Хасхграпх, потврдио је а искоришћавање паметног уговора на Хедера Маиннету што је довело до крађе неколико токенских фондова ликвидности.

хеадер рекао је да је нападач циљао токене фонда ликвидности на децентрализованим берзама (ДЕКС) чији је код изведен из Унисвап в2 на Ethereum, који је пренет за коришћење на Хедера токен сервису.

Twitter рачун гласи следеће:

„Данас су нападачи искористили шифру Смарт Цонтрацт Сервице-а главне мреже Хедера да пренесу токене Хедера Токен Сервице-а које држе налози жртава на сопствени налог.”

Тим Хедере је објаснио да је сумњива активност откривена када је нападач покушао да премести украдене жетоне преко Хашпортовог моста, који се састојао од токена готовинског скупа на СауцерСвап, Панголин и ХелиСвап. 

Оператери су одмах реаговали како би привремено зауставили мост. Међутим, Хедера није потврдила количину украдених токена. Хедера је 3. фебруара надоградила мрежу да би претворила паметан уговор код компатибилан са Етхереумом Виртуелна машина (ЕВМ) - у Хедера Токен Сервице (ХТС).

Део овог процеса укључује декомпајлирање бајткода Етхереум уговора у ХТС, из којег ДЕКС СауцерСвап базиран на Хедери верује да је дошао вектор напада. Међутим, Хедера то није потврдила у својој најновијој објави.

Шта је био узрок експлоатације према Хедери?

Раније је Хедера успела да угаси приступ мрежи тако што је онемогућила ИП проксије 9. марта. Тим је рекао да је идентификовао основни узрок експлоатације и да ради на решењу.

Као што је наведено на Твитеру:

„Да би спречио нападача да украде више токена, Хедера је искључила проксије главне мреже, што је уклонило кориснички приступ главној мрежи. Тим је идентификовао основни узрок проблема и ради на решењу.” 

Поред тога, тим је додао следеће:

„Када решење буде спремно, чланови одбора Хедере ће потписати трансакције за одобравање примене ажурираног кода на главној мрежи како би се уклонила ова рањивост, у ком тренутку ће се проксији главне мреже поново укључити, омогућавајући нормалну активност да се настави. 

Пошто је Хедера онемогућила проксије убрзо након што је открила потенцијалну експлоатацију, тим је предложио да власници токена провере стање на ИД-у налога и адреси Етхереум виртуелне машине (ЕВМ) на хасхсцан.ио ради „погодности“.

Међутим, укупна закључана вредност (ТВЛ) на СауцерСвап-у је скоро пала 30 одсто са 20.7 милиона долара на 14.58 милиона долара у истом временском оквиру. Пад сугерише да је значајан број држача токена реаговао брзо и повукао своја средства након почетне расправе о потенцијалном експлоатацији.

Инцидент је потенцијално представљао велику прекретницу за мрежу, а Хедера Маиннет је надмашио 5 милијарде трансакција 9. марта. Чини се да је ово прва пријављена експлоатација мреже на Хедери од када је лансирана у јулу 2017.

Смарт Цонтрацтс 2.0 ажурирање компатибилно са ЕВМ.

Хедера Хасхграпх је 3. фебруара најавила значајно ажурирање кроз покретање главне мреже Хедера Смарт Цонтрацтс 2.0. 

Развој ће интегрисати Хедера Смарт Цонтрацт Сервице са Хедера Токен Сервице (ХТС), заједно са другим значајним побољшањима.

Хедера Смарт Цонтрацт Сервице је компатибилан са ЕВМ (Етхереум Виртуал Мацхине) и покреће Солидити, програмски језик који користи 30 процената свих Веб3 програмера.

Хедера Смарт Цонтрацтс 2.0 опрема паметне уговоре компатибилне са Солидити и ЕВМ разноврсношћу Хедера инфраструктуре токенизације, подржавајући изворне Хедера токене и НФТ са Хедера Токен Сервице.

Ово ствара већу флексибилност за кориснике, омогућавајући програмерима да процене употребљивост паметних уговора и да у своје програмирање уграде могућности токенизације засноване на хешграфу.

Поред тога, програмерима који користе Смарт Цонтрацтс 2.0 се нуде ниске и предвидљиве стопе гаса које олакшава хашграфски консензус алгоритам. Хедера може да обради до 15 милиона гаса у секунди, исто што Етхереум има за циљ да постигне у читавом блокчејну.

Трансакције повезане са Смарт Цонтрацтс 2.0 такође имају користи од Хедериних великих брзина трансакција и безбедносних стандарда.

Хедера мрежа користи хешграф за постизање византијске асинхроне толеранције грешака (АБФТ), што је највиши могући степен безбедности за дистрибуирану књигу и значи да ниједна особа или група не може спречити алгоритам да постигне консензус.

 


Извор: хттпс://ен.цриптономист.цх/2023/03/10/црипто-екплоит-хасхграпх-хедера/