forklog.com
Команда платформы Hedera Hashgraph сообщила о несанкционированном выводе активов из службы Hedera Token Service в результате взлома неизвестным сервиса смарт-контрактов в основной сети.
Today, attackers exploited the Smart Contract Service code of the Hedera mainnet to transfer Hedera Token Service tokens held by victims’ accounts to their own account. (1/6)
— Hedera (@hedera) March 10, 2023
«Целью злоумышленника стали аккаунты, используемые в качестве пулов ликвидности на нескольких DEX на базе кода Uniswap v2, включая Pangolin, SaucerSwap и HeliSwap», — уточнили разработчики.
Перевод хакером средств обнаружили операторы кроссчейн-моста HashportNetwork и «оперативно его отключили».
When the attackers moved tokens obtained through these attacks over the @HashportNetwork bridge, the bridge operators detected the activity and took swift action to disable it. (3/6)
— Hedera (@hedera) March 10, 2023
Для предотвращения дальнейшего ущерба команда Hedera прекратила работу прокси-серверов мейннета. Сеть возобновит работу после развертывания исправленного кода.
Какой объем токенов смог украсть атакующий, разработчики не уточнили. Аналитики компании PeckShield обратили внимание, что TVL платформы упал на 33% — с $36,1 млн до $24,6 млн.
#PeckShieldAlert @hedera has reported that they suffered an exploit. The TVL on Hedera has dropped -33% from $36.1M to $24.6M https://t.co/knZfKSUdkg pic.twitter.com/QVmwXq8CPg
— PeckShieldAlert (@PeckShieldAlert) March 10, 2023
В SaucerSwap подтвердили, что вектором атаки стал процесс декомпиляции смарт-контрактов Hedera. Согласно заявлению биржи, средства ее пользователей не пострадали.
UPDATE: We no longer advise users to withdraw liquidity. SaucerSwap is unaffected.
— SaucerSwap Labs 🧪 (@SaucerSwapLabs) March 9, 2023
See here: https://t.co/PVZtlS3yls
Цена токена Hedera (HBAR) не отреагировала на инцидент. За последние сутки актив потерял 4,7%, что примерно соответствует тренду рынка. За аналогичный период биткоин подешевел на 7,7%, совокупная капитализация криптовалют снизилась на 7,3%.
Напомним, в сентябре 2022 года корейская корпорация LG Electronics запустила NFT-платформу на базе Hedera.