Уязвимость в протоколе BancorNetwork v0.6
Недавно децентрализованный поставщик ликвидности Bancor сообщил о критической уязвимости, обнаруженной в новой версии смарт-контракта BancorNetwork v0.6. В результате этого внутренний токен платформы BNT потерял более десяти процентов стоимости.
Разработчики уверяют, что все средства пользователей находятся в безопасности. После выявления проблемы команда провела «white-хак» - самостоятельно атаковала контракт, чтобы перевести потенциально уязвимые активы на защищённый адрес.
Официальное сообщение от Bancor (@Bancor) 18 июня 2020 г.:
«Last night, a vulnerability was discovered in a new version of the BancorNetwork v0.6 contract deployed on June 16 2020. Any users who have traded with Bancor in the last 48 hrs and given approvals to the Bancor contract, go to and revoke all approvals.»
Для тех, кто совершал сделки в последние 48 часов, платформа выдвигает инструкцию отозвать все разрешения, связанные с тремя адресами смарт-контракта:
- 0x8dFEB86C7C962577deD19AB2050AC78654feA9F7
- 0x5f58058C0eC971492166763c8C22632B583F667f
- 0x923cAb01E6a4639664aa64B76396Eec0ea7d3a5f
Если вы не знаете, как это сделать, или у вас возникли вопросы, обратитесь за помощью в телеграм-группу:
В ответе от Банкор (@Bancor) 18 июня 2020 г. уточняется:
«After learning of the vulnerability last night, the team attacked the contract as a white-hack in order to migrate any funds at risk to safety. We will share more details soon.»
Пользователи в Twitter начали сообщать о потерях токенов. Один из них поделился, что потерял более 10 000 BNT (примерно 8 тысяч долларов):
«I have lost more than 10,000 BNT, How did it back to my account? - moremore (@moremor91798033) June 18, 2020»
Котировка токена BNT упала на 10,4 % и сейчас стоит $0,764, но остаётся близка к годовому максимуму. График цены можно увидеть на TradingView (обновлённый на Binance).
Напоминаем, что в 2018 году злоумышленники украли у Bancor $13,5 млн, воспользовавшись уязвимостью в кошельке платформы.