Веригата BNB претърпя атаки на Crypto на стойност $73 000

Време за четене : 1 мин.
Сподели: Facebook
Twitter

Веригата Coinspeaker BNB претърпя атаки на Copycat на стойност $73 000 крипто

В скорошно развитие, BNB Smart Chain (BSC), популярен съперник на мрежата Ethereum (ETH), претърпя серия от копиращи атаки, които доведоха до кражба на криптовалута на стойност приблизително $73 000.

Струва си да се спомене, че този инцидент беше подобен на скандалната атака, която преди това засегна базирания на Ethereum протокол за децентрализирано финансиране (DeFi) Curve Finance.

След атаките BlockSec, фирма за сигурност на блокчейн, незабавно започна разследване, за да установи естеството на експлойтите. Както се подчертава в Twitter, техните открития предполагат, че нападателите са използвали сложни техники, за да използват уязвимостите в езика за програмиране Vyper, хващайки BSC общността неподготвена.

Копиращите атаки срещу BSC бяха приписани на неправилно работещо заключване за повторно влизане в определени версии на езика за програмиране Vyper. Тази уязвимост засегна Vyper версии 0.2.15, 0.2.16 и 0.3.0, които се използват широко от няколко DeFi пула на BSC.

Заключването за повторно влизане е критична техника за сигурност, която забранява повтарящите се повиквания към функциите на договора. При атака за повторно влизане враждебният участник използва тази уязвимост, за да извиква многократно функцията на договора, преди първоначалното повикване да завърши, което води до непредвидени последици и потенциално позволява неоторизиран достъп до средства.

Vyper, популярен език за програмиране, е създаден първоначално за виртуалната машина Ethereum (EVM). Целта му беше да даде по-сигурна и удобна за потребителя алтернатива на Solidity, друг популярен език за разработване на интелигентни договори на Ethereum.

Curve Finance претърпя експлоатиране на стойност $70 милиона, щетите са ограничени

Въпреки това, скорошната уязвимост, открита в конкретни версии на Vyper, подчертава, че никой език за програмиране не е имунизиран срещу потенциални недостатъци. Въздействието на тази уязвимост достига отвъд екосистемата на BSC. Тъй като Vyper се използва не само в BSC, но и от различни други протоколи в различни блокчейн платформи.

Верижни атаки на BNB: Хакерът White Hat започва да действа

Хакерите с бели шапки са експерти по киберсигурност, които използват уменията си за етични цели, опитвайки се да идентифицират и коригират уязвимости в системи и мрежи. В отговор на експлойта на BSC, тези етични хакери бързо се мобилизираха, за да се противопоставят на нападателите и да защитят потребителите и DeFi протоколите от по-нататъшни вреди.

По-специално един хакер с бяла шапка, работещ под псевдонима „c0ffebabe.eth“, предприе значителни действия. При откриването на експлойта, „c0ffebabe.eth“ предприе бързи действия, за да осигури част от откраднатите средства за съхранение, с цел да попречи на черните хакери да причинят допълнителни щети.

На 30 юли „c0ffebabe.eth“ изпрати съобщение във веригата, призовавайки засегнатите DeFi протоколи да се свържат с тях за координирани усилия за връщане на средствата на техните законни собственици. Като доказателство за отдадеността на етичните хакери, „c0ffebabe.eth“ успешно върна близо 2900 Ether (ETH) на стойност над $5 милиона към кривата на DeFi протокола.

За да гарантира допълнително безопасността на средствата, „c0ffebabe.eth“ премести 1000 ETH в новосъздаден портфейл, вероятно служещ като портфейл за студено съхранение. Този стратегически ход има за цел да изолира средствата от потенциални черни атаки, като подчертава ангажимента на хакера да защити възстановените активи.

следващия

Веригата BNB претърпя атаки на Crypto на стойност $73 000