Itinigil ng Hedera network ang lahat ng access sa wallet at app nito habang sinisiyasat nito ang mga teknikal na iregularidad, na maaaring dahil sa posibleng pagsasamantala sa mga smart contract nito.
Bilang resulta ng pagkilos na ito, hinikayat ng SaucerSwap, isang decentralized exchange (DEX) sa Hedera Network, ang mga user nito na bawiin ang kanilang liquidity mula sa platform.
Na-block ang Wallet At App Access
Inihayag ng Hedera Network na isasara nito ang lahat ng proxy ng network sa mainnet nito habang sinisiyasat nito ang mga iregularidad na natuklasan sa mga smart contract nito. Nangangahulugan ito na hindi maa-access o magagamit ng mga user ang mga wallet, mga desentralisadong palitan, mga desentralisadong aplikasyon, at mga sentralisadong palitan sa network. Ang koponan sa Hedera ay nagpahayag na sa kabila ng mga kamakailang pag-unlad, ang mainnet ay patuloy na mananatiling gumagana at umaabot sa consensus sa mga bagong bloke.
Gayunpaman, ang network ay nananatiling hindi naa-access sa karamihan ng mga gumagamit. Sinabi ni Hedera na muling ie-enable ang access at mga proxy kapag nalutas na ang mga isyu.
Dahilan Para sa Desisyon
Sinabi ni Hedera na ang aksyon ay kinakailangan at ito ay ginagawa ito sa "isang kasaganaan ng pag-iingat para sa mga gumagamit." Gayunpaman, hindi isiniwalat ng proyekto kung ang anumang pondo ay nakompromiso o ninakaw. Ang Hedera ay sumailalim sa makabuluhang pagkukulang mula sa komunidad nito, na ngayon ay nagsimulang magtanong sa pangako ng proyekto na kumpletuhin ang desentralisasyon. Itinuro nila na ang paggamit ni Hedera ng mga proxy ay nagpapahiwatig na ang ilang mga partido lamang ang nagsasagawa ng kontrol sa network kaysa sa isang buong komunidad.
Napanatili ni Hedera ang kumpletong kontrol sa mga proxy sa oras ng kanilang paglulunsad. Gayunpaman, sinabi nito na plano nitong bigyan ng kontrol ang mga miyembro ng konseho sa ibang araw.
Isang Posibleng Pagsasamantala?
header nakasaad noong ika-9 ng Marso na ang problema ay dahil sa mga isyu sa matalinong kontrata na kinakaharap nito. Bilang resulta, ang sikat na serbisyo ng tulay na Hashport ay nag-pause din sa mga serbisyo nito sa isang bid upang mapigil ang isyu. Si Hedera, sa ngayon, ay nagbigay ng napakakaunting impormasyon na may kaugnayan sa eksaktong katangian ng problema. Gayunpaman, nag-tweet ang independiyenteng mananaliksik ng blockchain na si Ignas na ang isang patuloy na pagsasamantala ay tumama kay Hedera at na ang lahat ng mga desentralisadong aplikasyon gamit ang Hedera Token Service (HTS) ay naapektuhan.
“May isang patuloy na pagsasamantalang tumatama kay Hedera. Lahat ng Hedera dApps na gumagamit ng Hedera Token Service (HTS), tulad ng LP token o wrapped token, ay apektado. Ang pagsasamantala ay nagta-target sa proseso ng pag-decompile sa mga matalinong kontrata. Payo: "Ilabas ang iyong mga pondo ngayon."
Ipinaliwanag pa ni Ignas na ang isyu ay nauugnay sa mga proseso ng pag-decompile ng mga matalinong kontrata at partikular na nakakaapekto sa Hedera Token Service (HTS). Nangangahulugan ito na ang mga nakabalot na token at mga token ng provider ng liquidity ay naapektuhan din. Ang pinagmulan ng impormasyon, ayon kay Ignas, ay ang CEO ng Pangolin Exchange, si Justin Trollip. Ayon kay Trollip, marami header ang mga proyekto, gaya ng SaucerSwap, Heliswap, at Pangolin, ay nasa panganib din.
Bilang resulta, pinayuhan ng SaucerSwap Labs ang mga user na mag-withdraw kaagad ng liquidity dahil sa patuloy na pagsasamantala.
"Isang patuloy na pagsasamantala ang tumama sa network ng Hedera ngayong umaga. Ang pagsasamantala ay nagta-target sa proseso ng pag-decompile sa mga matalinong kontrata. Sa oras ng pagsulat, natamaan ng mga umaatake ang mga pool ng Pangolin at HeliSwap na naglalaman ng mga nakabalot na asset. Hindi kami sigurado kung ang ibang HTS token ay nasa panganib din. Wala pang ulat ng mga gumagamit ng SaucerSwap na nanakaw ng mga pondo, ngunit bilang pag-iingat, hinihikayat namin ang lahat na mag-withdraw kaagad ng pagkatubig.”
Idinagdag pa nito na nakikipag-ugnayan ito sa iba pang mga desentralisadong palitan sa Hedera Network at nagsisiyasat ng mga paraan upang mabawasan ang anumang panganib.
"Kami ay aktibong nag-iimbestiga at nakikipag-usap sa iba pang mga dex sa network at sinusubukang maghanap ng mga paraan upang mabawasan ang kahinaan."
Pagwawaksi: Ang artikulong ito ay ibinigay para sa mga layuning pang-impormasyon lamang. Hindi ito inaalok o inilaan upang magamit bilang ligal, buwis, pamumuhunan, pampinansyal, o iba pang payo.
Pinagmulan: https://cryptodaily.co.uk/2023/03/community-fears-exploit-as-hedera-halts-wallet-and-app-access