У децентрализованных бирж в сети Hedera похитили криптовалюту

10 марта неизвестному хакеру удалось взломать блокчейн Hedera и украсть криптовалюту у децентрализованных бирж Pangolin Hedera, SaucerSwap Labs и HeliSwap.

Представители сети сообщили, что злоумышленник воспользовался уязвимостью в исходном коде сервиса смарт-контрактов и завладел монетами, которые хранились в пулах ликвидности торговых площадок. Затем преступник попытался вывести похищенные активы через мост Hashport, однако операторы платформы вовремя спохватились и отключили её. Сотрудники Hedera не уточнили, сколько монет было украдено, но, судя по всему, они успели заблокировать виртуальную валюту.

Чтобы исключить вероятность повторной атаки, специалисты закрыли пользователям доступ к сети Hedera, которая функционирует на базе алгоритма консенсуса PoS. Эксперты обнаружили уязвимость и сейчас трудятся над её устранением. Работа блокчейна возобновится после выхода внеочередного обновления.

Работники SaucerSwap Labs считают, что уязвимость появилась из-за апгрейда, выпущенного 3 февраля. Апдейт активировал функцию конвертации кода смарт-контрактов, совместимых с блокчейном Ethereum (ETH), в код, подходящий для сети Hedera. Этот процесс предполагает декомпиляцию кода, которая и могла стать причиной получения несанкционированного доступа к сервису смарт-контрактов.