Блокчейн Hedera претърпява технически нередности, казва фондация HBAR

Фондация HBAR, организацията зад блокчейна Hedera, каза мрежовите нередности засягат различни децентрализирани приложения на Hedera (dApps) и техните потребители.

Hashport, проект за мост, каза той временно спря услугите поради нередности в интелигентния договор на Hedera. Още един проект, Pangolin, децентрализиран обмен в екосистемата Hedera, които не се препоръчват потребителите да теглят ликвидност от платформата.

„Поради някои нередности в мрежата на Hedera, Hashport постави на пауза техния мост и ние бихме насърчили всеки с HTS токени в Pangolin Pools и Farms да се оттегли незабавно. Това е критичен момент, така че ще актуализираме веднага щом имаме повече информация“, каза Панголин в туит.

Фондацията HBAR каза, че работи със засегнатите партньори и наблюдава ситуацията, за да разреши проблема.

Експлоатирайте страховете

SaucerSwap Labs, проект на DeFi на Hedera, доминираха може да има текущ експлойт, който в момента засяга мрежата. Експлойтът, според SaucerSwap, е насочен към процеса на декомпилиране в интелигентните договори.

Фондацията HBAR не отговори веднага на искане за коментар относно възможността за експлойт. 

SaucerSwap по-нататък предполагаем че неизвестен нападател вече се е насочил към децентрализирани пулове за обмен Pangolin и HeliSwap, съдържащи опаковани активи, но не успя да изясни дали има откраднати токени.

„Продължаващ експлойт е засегнат Hedera мрежа тази сутрин. Експлойтът е насочен към процеса на декомпилиране в интелигентни договори. Към момента на писане нападателите са ударили пулове Pangolin и HeliSwap, съдържащи опаковани активи,” SaucerSwap отбелязва.

В контекста на интелигентните договори, декомпилирането е процес на преобразуване на компилиран байткод обратно в неговия оригинален код, който може да се чете от човека. Декомпилирането може да се използва за анализиране и разбиране на поведението на интелигентен договор. Въпреки това, той може да бъде използван и от злонамерени участници за получаване на неоторизиран достъп или манипулиране на интелигентния договор. И все пак точният характер на предполагаемия експлойт остава неясен.