Өзара жұмыс істеу протоколы Celer Network (CELR) пайдаланушылардан DNS ұрлауына байланысты cBridge жұмысын тоқтатқаннан кейін бірқатар келісім-шарттарды мақұлдаудан бас тартуды сұрады.
Жобаның бастапқы зерттеуі анықталған 17 тамызда кешкі сағат 7:XNUMX (UTC) шамасында кейбір әдеттен тыс DNS әрекеті орын алды. Жазу кезінде, Celer Желі оқиғаны тергеу және толығырақ білу үшін әлі жұмыс істеп жатыр.
Команда бұдан әрі апаттардың алдын алу және платформа мәселені табуды жалғастырған кезде пайдаланушыларды қорғау үшін бірінші қадам ретінде cBridge-ті алып тастады.
Celer Network алдын алу шаралары
Платформа ұсынылған оның пайдаланушылары көпірді жабумен қатар, Ethereum (ETH), Polygon (MATIC), Avalanche (AVAX), Binance Smart Chain, Arbitrum, Astar және Aurora-да смарт келісім-шарттар үшін таңбалауыш мақұлдауларын қайтарып алады.
Алдын алу шарасы ретінде, платформа мәселені зерттеуді және оның шешімін табуды жалғастыруда, пайдаланушылар әрбір желі үшін таңбалауыш мақұлдау бетіне өтіп, мақұлдауларды қайтарып ала алады.
Тізбекті көпірлерді қаңтарда Ethereum негізін қалаушы Виталик Бутерин негізгі қауіпсіздік кемшіліктері үшін сынға алды. Бұған қоса, Бутерин болашақ көп тізбекті болса да, ол міндетті түрде кросс-тізбек болуы мүмкін емес деп мәлімдейді.
Сондай-ақ криптовалюта индустриясында көпір эксплойттары жиілеп кетті, бұл тек 2 жылы 2022 миллиард доллар шығынға ұшырады. Chainalysis блокчейндік аналитикалық компаниясының зерттеулері кросс-тізбекті көпір шабуылдары биыл ұрланған криптовалютаның 69% -дан астамын жинағанын, ал наурыз айындағы Ронин көпірінің бұзылуына байланысты бірінші тоқсанда көш бастағанын көрсетті.
Соңғы Curve Finance эксплойтіне байланысты жоғалған қаражаттың көпшілігін Binance криптовалюта биржасы тамыз айының басында қалпына келтірді. Бұған қоса, этикалық хакерлер Nomad bridge бұзушыларына 32 миллион долларға жуық сандық активтерді қайтарды. Бұл хакерлік істердің көбеюіне қарамастан, крипто кеңістігінде әлі де жақсы адамдар бар екенін көрсетеді.
Дереккөз: https://www.cryptopolitan.com/celer-suffered-potential-dns-hijacking/