Инцидент с Hedera Hashgraph
Команда платформы Hedera Hashgraph сообщила о несанкционированном выводу средств из Hedera Token Service. Злоумышленники воспользовались уязвимостью в сервисе смарт-контрактов основной сети и перенесли токены, принадлежащие жертвам, в свой собственный кошелек.
Целевые аккаунты использовались как пулы ликвидности на нескольких децентрализованных биржах, построенных по коду Uniswap v2: Pangolin, SaucerSwap и HeliSwap.
Когда хакеры попытались перевести полученные токены через кроссчейн-мост HashportNetwork, операторы моста обнаружили подозрительную активность и оперативно отключили его.
Для предотвращения дальнейших потерь команда Hedera отключила прокси-серверы мейннета. Сеть будет восстановлена после развертывания исправленного кода. Точная сумма украденных токенов пока неизвестна.
Реакция и последствия
Аналитики PeckShield отметили, что TVL (объём залога) платформы снизился на 33 %, с 36,1 млн долларов до 24,6 млн долларов.
SaucerSwap подтвердил, что вектором атаки послужил процесс декомпиляции смарт-контрактов Hedera. Биржа заявила, что средства пользователей не пострадали, и временно посоветовала не выводить ликвидность. Платформа остаётся без ущерба.
Курс токена и состояние рынка
Цена токена Hedera (HBAR) не испытала резкого падения после инцидента. В течение последних 24 часов актив упал на 4,7 %, что соответствует общему рыночному тренду. Биткоин снизился на 7,7 %, а общая капитализация криптовалют уменьшилась на 7,3 % (данные CoinGecko).
Дополнительная информация
В сентябре 2022 года корейская корпорация LG Electronics запустила NFT-платформу на базе Hedera.