Hedera blockchain mengalami penyelewengan teknikal, kata Yayasan HBAR

Yayasan HBAR, organisasi di sebalik blockchain Hedera, berkata penyelewengan rangkaian menjejaskan pelbagai aplikasi terdesentralisasi Hedera (dApps) dan penggunanya.

Hashport, projek jambatan, berkata ia menghentikan sementara perkhidmatan kerana penyelewengan kontrak pintar pada Hedera. Satu lagi projek, Tenggiling, pertukaran terdesentralisasi dalam ekosistem Hedera, dinasihatkan pengguna untuk mengeluarkan kecairan daripada platform.

“Disebabkan beberapa penyelewengan rangkaian Hedera, Hashport telah menjeda jambatan mereka, dan kami akan menggalakkan sesiapa sahaja yang mempunyai token HTS di Kolam Tenggiling dan Ladang untuk menarik diri serta-merta. Ini adalah saat kritikal, jadi kami akan mengemas kini sebaik sahaja kami mendapat lebih banyak maklumat,” kata Pangolin dalam tweet.

Yayasan HBAR berkata ia bekerjasama dengan rakan kongsi yang terjejas dan memantau keadaan untuk menyelesaikan isu itu.

Eksploitasi ketakutan

SaucerSwap Labs, projek DeFi di Hedera, mendakwa mungkin terdapat eksploitasi berterusan yang memberi kesan kepada rangkaian pada masa ini. Eksploitasi itu, menurut SaucerSwap, menyasarkan proses penyahkompiunan dalam kontrak pintar.

Yayasan HBAR tidak segera menjawab permintaan untuk mengulas tentang kemungkinan eksploitasi. 

SaucerSwap lagi didakwa bahawa penyerang yang tidak dikenali telah menyasarkan kumpulan pertukaran terdesentralisasi Tenggiling dan HeliSwap yang mengandungi aset yang dibungkus, tetapi ia tidak dapat menjelaskan sama ada sebarang token telah dicuri.

“Eksploitasi berterusan telah melanda Tandukan rangkaian pagi ini. Eksploitasi itu menyasarkan proses penyahkompiunan dalam kontrak pintar. Pada masa penulisan penyerang telah memukul kumpulan Tenggiling dan HeliSwap yang mengandungi aset yang dibalut," SaucerSwap berkata.

Dalam konteks kontrak pintar, penyahkompiunan ialah proses menukar kod bait yang disusun semula kepada kod asal yang boleh dibaca manusia. Penyahsusun boleh digunakan untuk menganalisis dan memahami kelakuan kontrak pintar. Walau bagaimanapun, ia juga boleh digunakan oleh pelakon berniat jahat untuk mendapatkan akses tanpa kebenaran atau memanipulasi kontrak pintar. Namun, sifat sebenar eksploitasi yang dikatakan masih tidak jelas.