Ethereum Mainnet кілемше және тартқыш эксплойтпен соққы берді

• BNBHACKERINU таңбалауышын хакер жасаған.
• Бүкіл смарт келісімшарт зиянды кодтың негізіне салынған.

Орталықтандырылмаған қаржы секторында әлі де маңызды қауіпсіздік мәселелері бар. The Ethereum желі BNB Chain эксплуатациясынан бірнеше сағат өткен соң жаппай кілемдерді тарту шабуылдарының нысанасы болды. BNBHACKERINU таңбалауышын хакер бастапқы бұзудан кейін жасап шығарды, оны екі сағаттан кейін ғана тартып алды.

Бірінші хакер шамамен 100 миллион долларлық BNB таңбалауыштарымен айналысты. BSC тізбекаралық қосылым осалдықтың мақсаты болды. Бинус Бас директор және BNB Chain негізін қалаушы Чангпень Чжао клиенттерге BSC желісінің валидаторлары сауданы уақытша тоқтатқаны туралы хабарлады.

100 мың долларлық Ethereum ұрланған

BNB-дегі бастапқы бұзылудан кейін, дұшпандық актер Web3 әзірлеушісі @lorem атап өткендей, жалған белгілер жасады. Бірінші BNB Chain хакері таңбалауыш орналастырушымен бірдей электрондық пошта мекенжайын пайдаланғанымен, бұл сәйкес келмейді. «Жетекші орналастырушы» деп аталатын келісім-шарт айнымалысы, шын мәнінде, BNB хакерінің нақты мекенжайын қамтиды.

Лорем бүкіл смарт келісімшарт зиянды кодтың негізіне қалай құрылғанына назар аударады. Бастау үшін, жаман жігіт өз қалауы бойынша белгілерді жасауға мүмкіндік беретін функцияға қол жеткізе алды. Хакер мұны істей алды, өйткені смарт келісім-шарттың үш мүмкіндігі оған кез келген есептік жазбадан токендерді ұрлап, оларды қайтадан айналымға жіберуге мүмкіндік берді.

Хакер шамамен $100,000 XNUMX долларлық Ethereum ұрлап кеткен. Кейін сол операцияларды орындау үшін ол HACKERSHIBA деген басқа токенді пайдаланды. Тізбектегі Web3 ZachXBT маманы түпнұсқа BNB хакері кілемшенің тартылуына жауапты емес екенін түсіндіреді. Дегенмен, бұл маңызды шабуылдан кейін жиі көрінетін жалған белгілер болды.

Сізге ұсынылады:

Binance ақылды тізбегі бұзылу салдарынан тоқтатылды