Հաքերները Էթերիումի շահագործման միջոցով ստեղծել են 237 հազար դոլարի DOT նշաններ

Հրապարակող՝

Տղամարդը համակարգչի գործածմամբ 11 մլն դրամ է հափշտակել

Ամենադիտվածներ

ՆՅՈՒ ՅՈՐՔ (Azat TV) – Հաքերները շահագործել են Hyperbridge-ի դարպասի խոցելիությունը՝ Էթերիումի հիմնական ցանցում ստեղծելով և վաճառելով մոտ 237 հազար դոլար արժողությամբ Polkadot-ի DOT նշաններ։ Certik բլոկչեյն անվտանգության ընկերության կողմից առաջինը հաղորդված շահագործումը ներառում էր Էթերիումում Polkadot-ի թոքենային պայմանագրի ադմինիստրատորի կեղծում՝ կեղծ հաղորդագրություններով։

Հարձակումը հատուկ ուղղված էր Hyperbridge դարպասին, որը տարբեր բլոկչեյն ցանցերի միջև ակտիվների փոխանցումը հեշտացնող կամուրջ է։ Certik-ի համաձայն՝ հարձակվողները օգտագործել են այս դարպասի թերությունը՝ Էթերիումում տեղակայված Polkadot-ի թոքենային պայմանագրի ադմինիստրատիվ գործառույթների նկատմամբ չարտոնված վերահսկողություն ձեռք բերելու համար։ Սա նրանց թույլ է տվել առանց պատշաճ թույլտվության նոր DOT նշաններ ստեղծել և այնուհետև դրանք վաճառել բաց շուկայում՝ շուրջ 237 հազար դոլարի շահույթ ստանալով։

Polkadot-ը հաստատել է, որ խնդիրը սահմանափակվել է Hyperbridge-ի Էթերիում դարպասի պայմանագրով։ Հաղորդագրության մեջ բլոկչեյն պրոտոկոլը շեշտել է, որ DOT-ի բնիկ նշանները, ինչպես նաև Polkadot-ի հիմնական ցանցը և նրա պարաչեյնները, ամբողջությամբ անփոփոխ են մնացել միջադեպից։ Այս տարբերակումը կարևոր է, քանի որ այն վստահություն է ներշնչում Polkadot-ի ավելի լայն էկոսիստեմին, որ հիմնական ցանցի ամբողջականությունը չի խախտվել։ Hyperbridge-ը դադարեցվել է՝ հետաքննության ընթացքում։ Հարձակման արձագանքելով՝ Հարավային Կորեայի երկու խոշոր կրիպտոարժութային բորսաներ՝ Upbit-ը և Bithumb-ը, ժամանակավորապես դադարեցրել են DOT նշանների բոլոր ավանդագրումներն ու դուրսբերումները։ Սա նախազգուշական քայլ է, որը ձեռնարկվել է բորսաների կողմից՝ հետագա անօրինական գործողությունները կանխելու և իրավիճակի վերաբերյալ ավելի պարզ պատկերացում կազմելու համար։ Ֆինանսական կորուստների համեմատաբար փոքր չափը, որը գնահատվում է 237 հազար դոլար, վերագրվում է Էթերիումում կամրջված DOT նշանների ցածր իրացվելիությանը։ Սա ենթադրում է, որ թեև շահագործումը հաջողվել է, նրա ավելի լայն շուկայական ազդեցությունը սահմանափակվել է հարձակման պահին կիրառվող միջցանցային կամրջում ներառված նշանների ծավալի սահմանափակության պատճառով։ Միջադեպը ընդգծում է միջցանցային կամուրջների հետ կապված անվտանգության շարունակվող մարտահրավերները, որոնք, չնայած փոխգործունակությունը բարելավելու իրենց օգտակարությանը, մնում են բարդ կիբերհարձակումների հիմնական թիրախները՝ իրենց բարդ ճարտարապետության և դրանք ապահովող զգալի արժեքի պատճառով։

Ամենաթարմ