Сеть Hedera прекратила любой доступ к своему кошельку и приложению, поскольку она расследует технические нарушения, которые могут быть связаны с возможным эксплойтом в ее смарт-контрактах.
В результате этого действия SaucerSwap, децентрализованная биржа (DEX) в сети Hedera, призвала своих пользователей выводить свою ликвидность с платформы.
Доступ к кошельку и приложению заблокирован
Hedera Network объявила, что отключит все сетевые прокси в своей основной сети, поскольку расследует нарушения, обнаруженные в ее смарт-контрактах. Это означает, что пользователи не могут получить доступ к кошелькам, децентрализованным биржам, децентрализованным приложениям и централизованным биржам в сети или использовать их. Команда Hedera заявила, что, несмотря на недавние события, основная сеть продолжит работу и достигает консенсуса по новым блокам.
Однако сеть остается недоступной для большинства пользователей. Хедера заявил, что доступ и прокси-серверы будут снова включены после решения проблем.
Причина решения
Hedera заявила, что это действие было необходимо, и оно предпринимало его «с большой осторожностью для пользователей». Однако проект не сообщил, были ли какие-либо средства скомпрометированы или украдены. Hedera подверглась резкой критике со стороны своего сообщества, которое теперь начало сомневаться в приверженности проекта полной децентрализации. Они указали, что использование Hedera прокси указывает на то, что только несколько сторон осуществляют контроль над сетью, а не все сообщество.
Hedera сохраняла полный контроль над прокси на момент их запуска. Однако он заявил, что планирует передать управление членам совета позднее.
Возможный эксплойт?
Hedera заявил 9 марта, что проблема была связана с проблемами смарт-контракта, с которыми он столкнулся. В результате популярный мостовой сервис Hashport также приостановил свои услуги, пытаясь решить проблему. До сих пор Хедера предоставил очень мало информации, касающейся точной природы проблемы. Тем не менее, независимый исследователь блокчейна Игнас написал в Твиттере, что в Hedera был обнаружен продолжающийся эксплойт, который затронул все децентрализованные приложения, использующие службу токенов Hedera (HTS).
«В Хедере продолжается эксплойт. Все приложения Hedera dApp, использующие службу токенов Hedera (HTS), такие как токены LP или обернутые токены, затронуты. Эксплойт нацелен на процесс декомпиляции в смарт-контрактах. Совет: «Выведите свои средства сейчас».
Игнас также уточнил, что проблема связана с процессами декомпиляции смарт-контрактов и конкретно влияет на службу токенов Hedera (HTS). Это означало, что обернутые токены и токены поставщика ликвидности также были затронуты. Источником информации, по словам Игнаса, был генеральный директор Pangolin Exchange Джастин Троллип. По словам Троллипа, несколько Hedera такие проекты, как SaucerSwap, Heliswap и Pangolin, также оказались под угрозой.
В результате SaucerSwap Labs посоветовала пользователям немедленно вывести ликвидность из-за продолжающегося эксплойта.
«Сегодня утром в сеть Hedera попал продолжающийся эксплойт. Эксплойт нацелен на процесс декомпиляции в смарт-контрактах. На момент написания этой статьи злоумышленники атаковали пулы Pangolin и HeliSwap, содержащие упакованные активы. Мы не уверены, что другие токены HTS также подвержены риску. Пока не поступало сообщений о краже средств пользователями SaucerSwap, но в качестве меры предосторожности мы призываем всех немедленно вывести ликвидность».
Он также добавил, что поддерживает связь с другими децентрализованными биржами в сети Hedera и изучает способы снижения любого риска.
«Мы активно изучаем и ведем переговоры с другими дексами в сети и пытаемся найти способы уменьшить уязвимость».
Отказ от ответственности: эта статья предназначена только для информационных целей. Он не предлагается и не предназначен для использования в качестве юридических, налоговых, инвестиционных, финансовых или иных советов.
Источник: https://cryptodaily.co.uk/2023/03/community-fears-exploit-as-hedera-halts-wallet-and-app-access.