Hedera подверглась взлому на неназванную сумму

Команда платформы Hedera Hashgraph сообщила о несанкционированном выводе активов из службы Hedera Token Service в результате взлома неизвестным сервиса смарт-контрактов в основной сети.

Today, attackers exploited the Smart Contract Service code of the Hedera mainnet to transfer Hedera Token Service tokens held by victims’ accounts to their own account. (1/6)

— Hedera (@hedera) March 10, 2023

«Целью злоумышленника стали аккаунты, используемые в качестве пулов ликвидности на нескольких DEX на базе кода Uniswap v2, включая Pangolin, SaucerSwap и HeliSwap», — уточнили разработчики.

Перевод хакером средств обнаружили операторы кроссчейн-моста HashportNetwork и «оперативно его отключили».

When the attackers moved tokens obtained through these attacks over the @HashportNetwork bridge, the bridge operators detected the activity and took swift action to disable it. (3/6)

— Hedera (@hedera) March 10, 2023

Для предотвращения дальнейшего ущерба команда Hedera прекратила работу прокси-серверов мейннета. Сеть возобновит работу после развертывания исправленного кода.

Какой объем токенов смог украсть атакующий, разработчики не уточнили. Аналитики компании PeckShield обратили внимание, что TVL платформы упал на 33% — с $36,1 млн до $24,6 млн.

#PeckShieldAlert @hedera has reported that they suffered an exploit. The TVL on Hedera has dropped -33% from $36.1M to $24.6M https://t.co/knZfKSUdkg pic.twitter.com/QVmwXq8CPg

— PeckShieldAlert (@PeckShieldAlert) March 10, 2023

В SaucerSwap подтвердили, что вектором атаки стал процесс декомпиляции смарт-контрактов Hedera. Согласно заявлению биржи, средства ее пользователей не пострадали.

UPDATE: We no longer advise users to withdraw liquidity. SaucerSwap is unaffected.

See here: https://t.co/PVZtlS3yls

— SaucerSwap Labs 🧪 (@SaucerSwapLabs) March 9, 2023

Цена токена Hedera (HBAR) не отреагировала на инцидент. За последние сутки актив потерял 4,7%, что примерно соответствует тренду рынка. За аналогичный период биткоин подешевел на 7,7%, совокупная капитализация криптовалют снизилась на 7,3%.

Напомним, в сентябре 2022 года корейская корпорация LG Electronics запустила NFT-платформу на базе Hedera.