პროტოკოლის ცისარტყელას ხიდთან ახლოს წარმატებით ეწინააღმდეგება ექსპლოიტს

• მხოლოდ 31 წამში ჰაკერებმა დაკარგეს 5 Ethereum ინვესტიცია.
• ჰაკერული ძალისხმევის მიუხედავად არცერთი თანხები არ იყო კომპრომეტირებული.

შაბათ-კვირას, იყო კიდევ ერთი მცდელობა ცისარტყელას ხიდზე შეღწევისთვის პროტოკოლის მახლობლად. გუშინ ტვიტერში Aurora Labs-ის აღმასრულებელი დირექტორი ალექს შევჩენკო თქვა, რომ პროექტმა ეფექტურად მოიგერია ეს თავდასხმა, ისევე როგორც მან დაბლოკა წინა ძალისხმევა მაისში.

ცისარტყელას ხიდი აკავშირებს პროტოკოლთან ახლოს, Ethereumდა Aurora, სკალირების გადაწყვეტა Near-ზე, რომელიც თავსებადია Ethereum ვირტუალურ მანქანასთან. ეს საშუალებას აძლევს მომხმარებლებს გადარიცხონ სახსრები ქსელებში ჭკვიანი კონტრაქტების საშუალებით. ნებისმიერს, თუნდაც მავნე აქტორებს, შეუძლია ჩაერთოს ჭკვიან კონტრაქტებში მათი ავტომატიზებული და სანდო ბუნების გამო.

ჰაკერმა შესთავაზა ალტერნატივა

ბოლოდროინდელი Near-ის თავდასხმების შედეგად, თავდამსხმელებმა შესთავაზეს ყალბი ბლოკი შაბათს, დილით ადრე, 5 ETH-ის დეპოზიტით საჭირო დადასტურებისთვის. შევჩენკოს თქმით, თავდამსხმელს შესაძლოა ელოდა ნელი რეაგირების დრო თავდასხმის დილის დროის გამო.

აღმასრულებელმა დირექტორმა განაცხადა:

”ავტომატური მეთვალყურეები აპროტესტებდნენ მავნე ტრანზაქციას, რის შედეგადაც თავდამსხმელმა დაკარგა სეიფი.”

მხოლოდ 31 წამში ჰაკერებმა დაკარგეს 5 Ethereum ინვესტიცია, რაც თითქმის 8,000$-ის ექვივალენტია. ჰაკერული ძალისხმევის მიუხედავად არცერთი თანხები არ იყო კომპრომეტირებული.

შევჩენკომ კიდევ დაამატა:

„ძვირფასო თავდამსხმელო, მშვენიერია აქტივობის დანახვა თქვენი ბოლოდან, მაგრამ თუ თქვენ ნამდვილად გსურთ რაიმე კარგი გააკეთოთ, ნაცვლად იმისა, რომ მოიპაროთ მომხმარებლების ფული და ბევრი გაგიჭირდეთ მისი გათეთრება; თქვენ გაქვთ ალტერნატივა - შეცდომების ბონუტი.

ის ცისარტყელა ხიდი იყო ადრე ხიდის გატეხვის მცდელობის სამიზნე, რომელთაგან თითოეული ჩაიშალა. ეს მესაზღვრეები მაისში შეატყობინეს, როცა ვიღაცამ ხიდის გარღვევა სცადა. შევჩენკოს მიერ მაისში გამოქვეყნებული Twitter თემის მიხედვით, მცველებმა დაკარგეს 2.5 ეთერიუმი თაღლითური ტრანზაქციის დავის შემდეგ.

Შენთვის რეკომენდირებული:

ჰაკერები მიმართავენ ბიტკოინის ბანკომატებს Zero Day Exploit-ის გამოყენებით