Проект aBNBc зазнав хакерської атаки, токенів було випущено занадто багато, що призвело до падіння на 50%
Згідно з моніторингом даних в блокчейні, 2 грудня проект aBNBc зазнав атаки Хакера, внаслідок чого відбулася масова емісія Токенів. Хакер використав вразливість для випуску великої кількості Токенів aBNBc, частина з яких була обміняна на BNB через децентралізовану торгову платформу, а частина залишилася в гаманцях. Атакуючий також використав інструменти для змішування монет для переміщення коштів. Ця подія призвела до виснаження ліквідності Токенів aBNBc та суттєвого падіння ціни монети. Крім того, атакуючий використовував випущені Токени для заставного кредитування, завдавши збитків платформі кредитування.
Аналізуючи дані кількох транзакцій, було виявлено, що виклики з різних адрес спричинили збільшення випуску токенів. Проект перед атакою провів оновлення контракту, і у новому логічному контракті функція збільшення випуску не була налаштована на перевірку прав.
Після атаки команда проекту знову оновила логічний контракт, додавши перевірку прав до функції випуску монет. На даний момент, Хакер вже обміняв частину випущеного aBNBc на BNB і перевів, велика кількість aBNBc все ще залишилася в гаманці.
Ця атака сталася в основному через відсутність перевірки прав доступу в функції випуску нових токенів у новій логіці контракту під час його оновлення. Наразі не відомо, чи було використано код контракту, який не пройшов безпечний аудит і тестування, чи через витік приватного ключа хакер самостійно оновив контракт.
Ця подія нагадує користувачам та проектам про необхідність обережно управляти приватними ключами гаманців та мнемонічними фразами, уникаючи їх випадкового зберігання. Одночасно, при оновленні контракту, необхідно провести всебічне тестування безпеки.
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
aBNBc зазнав атаки Хакера, Токен значно збільшився, що призвело до Падіння на 50% ціни
Проект aBNBc зазнав хакерської атаки, токенів було випущено занадто багато, що призвело до падіння на 50%
Згідно з моніторингом даних в блокчейні, 2 грудня проект aBNBc зазнав атаки Хакера, внаслідок чого відбулася масова емісія Токенів. Хакер використав вразливість для випуску великої кількості Токенів aBNBc, частина з яких була обміняна на BNB через децентралізовану торгову платформу, а частина залишилася в гаманцях. Атакуючий також використав інструменти для змішування монет для переміщення коштів. Ця подія призвела до виснаження ліквідності Токенів aBNBc та суттєвого падіння ціни монети. Крім того, атакуючий використовував випущені Токени для заставного кредитування, завдавши збитків платформі кредитування.
Аналізуючи дані кількох транзакцій, було виявлено, що виклики з різних адрес спричинили збільшення випуску токенів. Проект перед атакою провів оновлення контракту, і у новому логічному контракті функція збільшення випуску не була налаштована на перевірку прав.
Після атаки команда проекту знову оновила логічний контракт, додавши перевірку прав до функції випуску монет. На даний момент, Хакер вже обміняв частину випущеного aBNBc на BNB і перевів, велика кількість aBNBc все ще залишилася в гаманці.
Ця атака сталася в основному через відсутність перевірки прав доступу в функції випуску нових токенів у новій логіці контракту під час його оновлення. Наразі не відомо, чи було використано код контракту, який не пройшов безпечний аудит і тестування, чи через витік приватного ключа хакер самостійно оновив контракт.
Ця подія нагадує користувачам та проектам про необхідність обережно управляти приватними ключами гаманців та мнемонічними фразами, уникаючи їх випадкового зберігання. Одночасно, при оновленні контракту, необхідно провести всебічне тестування безпеки.