Децентрализованная биржа Bancor выпустила смарт-контракт с критической уязвимостью, и приняла решение сломать себя, чтобы защитить средства пользователей от плохих игроков.
Как пишет Cointelegraph, последняя версия децентрализованной биржи Bancor содержит уязвимость из очень серьезных багов, которые могут привести к значительным потерям пользователей.
Согласно твитту, опубликованному Bancor 18 июня, уязвимость влияет на последнюю версию смарт-контракта BancorNetwork, которая была запущена 16 июня.
Пользователям, которые торговали на Bancor и дали согласие на отзыв своего смарт-контракта, рекомендуется отозвать его через специализированный сайт, approved.zone.
Команда объяснила, что обнаружив уязвимость, они “напали на контракт как белые хакеры”, и перенесли средства оказавшиеся под угрозой в безопасное место. Вероятно, команда использовала вышеупомянутую уязвимость для этого. Это означает, что и потенциальный злоумышленник мог потратить значительную часть средств пользователей.
Гекс Капитал (Hex Capital) написал, что проблема возникла из-за возможности вызвать безопасный трансфер “safeTransferFrom” без соответствующего разрешения. Эта функция является одним из ключевых элементов договора ERC-20, поскольку позволяет смарт-контракту снять определенную надбавку, не требуя вмешательства пользователя.
Гекс Капитал предполагает, что команда спасая средства “опоздала во многих моментах”. Однако, согласно расследованием команды 1inch.exchange, в этом виноваты фронт-ранеры.
Команда 1inch.exchange нашла не менее двух неизвестных пользователей, которые начали копировать транзакции команды Bancor, как только они начались. Файловые боты были созданы, чтобы воспользоваться арбитражем, и они “не смогли отличить возможность арбитража от взлома”, – пишет команда.
Однако все фронт-ранеры, которые присоединились, публично указали контактную информацию, что означает, что они будут готовы вернуть деньги. Один из лидеров уже пообещал вернуть деньги. Часть, которая перешла к фронт-раннерам, значительная, хотя команда 1inch.exchange пишет:
“Команда Bancor спасла $409 656 и потратила 3,94 ETH за газ, тогда как автоматические фронт-раннеры захватили $135 229 и потратили 1,92 ETH на газ. Пользователям начислено общую сумму $544 885”.
В ответ на инцидент некоторые члены сообщества начали расспрашивать, проводил ли Bancor аудиторские проверки новых смарт-контрактов. В анонсе новой версии 0.6 Bancor отметил, что “проводился аудит безопасности”.
Хотя больше информации не было, анонимный исследователь Фрэнк Топботтом (Frank Topbottom) сообщил, что обнаружил упомянутый в отчете репозиторий GitHub, где указано, что аудит безопасности был проведен компанией Kanso Labs из Тель-Авива, там же дислоцируется большинство членов команды Bancor.
Команда Bancor сообщила, что уязвимость была обнаружена сторонним разработчиком вскоре после запуска.
Как сообщал Coinews, уязвимость десктопной версии кошелька Trinity было обнаружено после того, как хакеры получили доступ к частным ключам кошелька. Причиной нападения могли быть услуги компании MoonPay, сервиса, который позволял пользователям покупать Iota напрямую.
На Coinews мы рассказывали, что база данным 129 млн российских водителей предлагается в даркнете всего 0,3 биткоина или примерно за $2900.
Подписывайтесь на наш Telegram канал!
Читай нас в Facebook!
С ростом цен все больше россиян интересуются биткоином. Но всемирное увлечение этим криптоактивом также привело…
В наше время криптовалюты стали неотъемлемой частью мировой экономики и финансов. Они предоставляют уникальные возможности…
Виталий Бутерин, основатель Ethereum, имеет тесные связи с Wanxiang Group, китайской компанией, зависящей от правительства…
Обмен юсдт (Tether TRC20 USDT) на российские рубли (RUB) на карты РФ - это процесс…
Каждый посетитель интернет-казино жаждет получить крупный выигрыш с наименьшими рисками. Для такой игры лучше всего…
Появление криптовалюты произвело революцию в цифровых активах, позволив частным лицам безопасно и легко обмениваться ценностями…
Bitcoin и другая криптовалюта всегда вызывала противоречивые мнения у разных участников финансового сектора. Не исключением…
Рынок финансовых услуг России стабильно развивается. Каждый день компании предлагают новые программы финансирования для потенциальных…
Кэш-память является одним из ключевых компонентов процессора, который играет важную роль в оптимизации производительности ноутбука…
Для того чтобы стать успешным и востребованным риэлтором, нужно хорошо разбираться в объектах недвижимости и…
По данным Организации Объединенных Наций, пандемия и связанная с ней нестабильная экономика приводят к росту…
В последнее время банки активно предлагают различные программы финансирования граждан. Одним из удобных и технологичных…
Доверенный торговый счет – это соглашение между трейдером и инвестором, в результате которого трейдер торгует…
Рейтинг лучших ботов для торговли криптовалютой на бирже может меняться со временем и зависит от…
Криптовалюты уже давно стали отличным вариантом заработка. Волатильность рынка позволяет получать хороший доход. Поэтому трейдеры…
В наше время деньги нужны всем и всегда. Но иногда бывают ситуации, когда они нужны…
Aptos - это блокчейн L1, который стремится стать самым безопасным и масштабируемым блокчейном в истории.…
Ethereum является одной из самых перспективных криптовалют и в ближайшем будущем может отнять трон у…
Дефи криптовалюта - это новый вид валюты, которая появилась на рынке в последние годы. Она…
Ноутбуки 2-в-1, также известные как конвертируемые ноутбуки — эти устройства давно стали отдельным сегментом в…
Найбільша криптовалютна біржа Європи з українським корінням — WhiteBIT — створила спеціальні умови для залучення…