SperaxUSD, შემოსავლის ავტომატიზატორი Ethereum layer-2 rollup Arbitrum-ზე, გამოაცხადა, რომ მომხმარებელმა შეძლო აფეთქებინა მათი stablecoin ტოკენების ბალანსი შაბათ-კვირას.
In Twitter თემაგუნდმა თქვა, რომ ექსპლუატატორმა როგორღაც მოიპოვა 9.7 მილიარდი აშშ დოლარი ჟეტონები ძლივს გირაოსთვის და მოახერხეს დაახლოებით 300,000 აშშ დოლარის ლიკვიდაცია, სანამ სპერაქსმა დაბლოკა. არბიტრაჟი გუნდი.
სპერაქსის გუნდმა დაადგინა ანგარიში და ცენტრალიზებულ ბირჟებთან კოორდინაციის პროცესშია. ლიკვიდირებული თანხის რეკაპიტალიზაცია მოხდება პროტოკოლის ხელახლა გაშვებამდე, ნათქვამია მასში. ექსპლოიტმა გავლენა არ მოახდინა DeFi პროტოკოლის მმართველობის სიმბოლოზე SPA.
SperaxUSD-მა არ დააბრუნა Blockworks-ის მოთხოვნა დამატებითი დეტალების შესახებ კომენტარისთვის, მაგრამ დეტალური ანგარიში უნდა გამოქვეყნებულიყო ორშაბათს.
„ჩვენ მივმართეთ ექსპლუატორს ვარიანტების განსახილველად და მშვიდობიანი მოგვარების იმედი გვაქვს. საკითხი გაერკვია და მოგვარდება ჭკვიანი კონტრაქტის განახლებით. მომდევნო კვირის დასაწყისში განხორციელდება რეკაპიტალიზაცია, შემდეგ კი ტრანზაქციები განახლდება“, - აცხადებენ გუნდში.
კოდის შეცდომა?
ბლოკჩეინის ანალიტიკოსმა, რომელიც ტვიტერზე "Spreek"-ის სახელით მოიხსენიება, მიაწოდა სავარაუდო თავდამსხმელის მისამართი. Tweet, გამოყოფს მის Ethereum სახელების სერვისს, როგორც "kochironnosaif.eth".
თავდასხმა იყო "დამაბნეველი", რადგან არ არსებობდა გადარიცხვის ჟურნალი მოჭრის ან ტოკენების უსასრულო რაოდენობის გადაცემის შესახებ, არც კონტრაქტის რაიმე მავნე განახლება, თქვა მკვლევარმა.
„აქედან გამომდინარე, მე გამოვიცნობდი [სავარაუდო მიზეზი] არის [შეცდომა] კოდის გადაკეთებაში“, - თქვეს მათ.
ბლოკჩეინის უსაფრთხოების ფირმა PeckShield-მა თქვა, რომ ჰაკის ძირითადი მიზეზი იყო „შიდა ბალანსის აღრიცხვის შეუსაბამობა, რომელიც გამოწვეული იყო ანგარიშის არარებაზისიდან რებაზირებაზე დაფუძნებულ აღრიცხვაზე გადატანისას“.
SperaxUSD არის „ჰიბრიდული“ სტაბილური კოინი, რომლის დიზაინი მოიცავს როგორც გირაოს მხარდაჭერას, ასევე ალგორითმულ სტაბილიზაციის მექანიზმს, მისი მიხედვით. თეთრი ქაღალდი.
მიიღეთ დღის საუკეთესო კრიპტო სიახლეები და ინფორმაცია, რომელიც მიეწოდება თქვენს ელ.წერილს ყოველ საღამოს. გამოიწერეთ Blockworks-ის უფასო ბიულეტენი ახლა.
გსურთ ალფა გაგზავნილი პირდაპირ თქვენს შემოსულებში? მიიღეთ დეგენური ვაჭრობის იდეები, მმართველობის განახლებები, ნიშნების შესრულება, არ შეიძლება გამოტოვოთ ტვიტები და სხვა Blockworks Research-ის ყოველდღიური ბრიფინგი.
ვერ ვიტან? მიიღეთ ჩვენი სიახლეები რაც შეიძლება სწრაფად. შემოგვიერთდით Telegram- ზე და კონტაქტი Google ამბები.
წყარო: https://blockworks.co/news/arbitrum-stablecoin-exploiter-snagged-300k