Hedera a été piraté pour un montant non divulgué

10. March 2023

L’équipe de la plate-forme Hedera Hashgraph a signalé un retrait non autorisé d’actifs du service de jetons Hedera à la suite d’une attaque inconnue contre le service de contrat intelligent sur le réseau principal.

Aujourd’hui, les attaquants ont exploité le code Smart Contract Service du réseau principal Hedera pour transférer les jetons Hedera Token Service détenus par les comptes des victimes vers leur propre compte. (1/6)
— Hedera (@hedera) 10 mars 2023

“L’attaquant a ciblé des comptes utilisés comme pools de liquidités sur plusieurs DEX basé sur le code Uniswap v2, y compris Pangolin, SaucerSwap et HeliSwap », ont précisé les développeurs.

Le transfert de fonds par un pirate a été découvert par des opérateurs pont à chaînes croisées HashportNetwork et “l’a rapidement éteint”.

Lorsque les attaquants ont déplacé les jetons obtenus grâce à ces attaques sur le @HashportNetwork pont, les opérateurs du pont ont détecté l’activité et ont pris des mesures rapides pour la désactiver. (3/6)
— Hedera (@hedera) 10 mars 2023

Pour éviter d’autres dommages, l’équipe Hedera a fermé les proxys du réseau principal. Le réseau reprendra après le déploiement du code corrigé.

Les développeurs n’ont pas précisé combien de jetons l’attaquant pourrait voler. Les analystes de PeckShield ont noté que TVL les plates-formes ont chuté de 33 % – de 36,1 millions de dollars à 24,6 millions de dollars.

#PeckShieldAlert @hedera a rapporté avoir subi un exploit. La TVL sur Hedera a chuté de -33 %, passant de 36,1 M$ à 24,6 M$ https://t.co/knZfKSUdkg pic.twitter.com/QVmwXq8CPg
– PeckShieldAlert (@PeckShieldAlert) 10 mars 2023

SaucerSwap a confirmé que le vecteur d’attaque était le processus de décompilation des contrats intelligents Hedera. Selon la bourse, les fonds de ses utilisateurs n’ont pas été affectés.

MISE À JOUR : Nous ne conseillons plus aux utilisateurs de retirer des liquidités. SaucerSwap n’est pas affecté.
vois ici: https://t.co/PVZtlS3yls
— Laboratoires SaucerSwap 🧪 (@SaucerSwapLabs) 9 mars 2023

Le prix du jeton Hedera (HBAR) n’a pas répondu à l’incident. Au cours de la dernière journée, l’actif a perdu 4,7 %, ce qui correspond à peu près à la tendance du marché. Pour la même période le prix du bitcoin a chuté de 7,7%, la capitalisation totale des crypto-monnaies a diminué de 7,3%.