Hacker roba tokens de Hedera al explotar la vulnerabilidad del contrato inteligente

• El 9 de marzo, Hedera deshabilitó con éxito los servidores proxy IP, cortando el acceso a la red.
• El token de la red, Hedera (HBAR), ha bajado un 9% en las últimas 24 horas.

Los desarrolladores del libro mayor distribuido de Hedera Hashgraph han revelado que algunos tokens del grupo de liquidez de la red han sido robados debido a una vulnerabilidad de contrato inteligente en Hedera Mainnet. El hacker, segundo Hiedrapersiguió tokens en grupos de liquidez de DEX utilizando un código adaptado de Uniswap v2 de Ethereum e implementado en su Hedera Token Service.

El equipo de Hedera dijo que el intento del atacante de transferir los tokens robados a través del puente Hashport, que incluía tokens de los fondos de liquidez de SaucerSwap, Pangolin y HeliSwap, disparó la alarma. El puente se detuvo temporalmente luego de una rápida intervención de los operadores.

Proxies desactivados tras el descubrimiento del ataque

Hedera no ha verificado el total del token robado. El servicio de token de Hedera (HTS) se cambió el 3 de febrero para admitir el código de contrato inteligente compatible con La máquina virtual Ethereum (EVM).

Un paso clave en este procedimiento es descompilar el código de bytes del contrato Ethereum en el HTS, y aquí es donde el DEX basado en Hedera Cambio de platillo cree que se originó el vector de ataque. Sin embargo, en su última actualización, Hedera no afirma esto. El 9 de marzo, Hedera deshabilitó con éxito los servidores proxy IP, cortando el acceso a la red. El grupo dice que ha encontrado la «causa raíz» del exploit y está «trabajando en un remedio».

Para la «conveniencia» de los poseedores de tokens, el equipo de Hedera recomendó verificar la identificación de la cuenta y los saldos de direcciones de Ethereum Virtual Machine (EVM) en hashscan.io después de que la compañía deshabilitó los proxies poco después de descubrir el posible ataque. El token de la red, Hedera (HBAR), ha bajado un 9% en las 24 horas anteriores, cotizando a $0,05497 según CMC al momento de escribir este artículo.