2 min read 10 Mar 2023

Hedera: confermato l’exploit per un bug dello smart contract

Di Davide Grammatica

I team di Hedera ha confermato l’exploit subito dalla rete, con gli hacker che hanno preso di mira i pool di liquidità su più DEX per rubare asset.

Hedera: confermato l’exploit per un bug dello smart contract

L'attacco hack a Hedera

Il team di Hedera, la crypto conosciuta comunemente come la “più istituzionalizzata” (avendo tra i partner del progetto veri e propri colossi come Google), ha recentemente confermato come la rete abbia subito un importante exploit, con gli aggressori che hanno preso di mira i pool di liquidità su più DEX per rubare gli asset degli utenti.

Gli hacker avrebbero approfittato di una vulnerabilità nel “servizio di smart contract di Hedera”, per impossessarsi quindi dei token degli exchange decentralizzati tramite gli stessi account degli utenti.

Il token Hedera Token Service (HTS), come si legge da un tweet pubblicato dal team, è stato infatti prelevato sfruttando “un codice di servizio dello smart contract della mainnet Hedera”

I pool presi di mira riguardano diversi DEX su cui il token era stato trasferito tramute un bridge, e tra questi risultano tra i più colpiti Pangolin, SaucerSwap ed HeliSwap.

La conferma del team della HBAR Foundation, invece, giunge dopo che erano già state notificate alcune “irregolarità di rete” riguardo a diverse applicazioni decentralizzate (dApp) basate su Hedera.

Le soluzioni del team Hedera

In questo momento sono diversi i progetti dell’ecosistema a lavorare insieme per indagare e risolvere il problema.  E per prevenire ulteriori hack e furti dei token di Hedera, il team ha disattivato i proxy della rete principale, rimuovendo l’accesso degli utenti.

Secondo il comunicato, ad ogni modo, la causa principale del problema sarebbe già stata individuata, e tutto il team “sta lavorando a una soluzione”.

Una volta che questa soluzione sarà pronta, i membri del Consiglio di Hedera firmeranno le transazioni per approvare l’implementazione del codice aggiornato, per far ripartire la mainnet e rimuovere del tutto il bug individuato. Solo a quel punto, i proxy verranno riattivati e riprenderà l’attività.

Seguici sul nostro canale YouTube per corsi gratuiti di trading e video di analisi approfonditi, e su Telegram per rimanere sempre aggiornato su tutto ciò che muove il mercato crypto in tempo reale!

X

Vuoi essere sempre sul pezzo?

Iscriviti alla newsletter per ricevere approfondimenti esclusivi e analisi ogni settimana.

Se ti iscrivi c’è un regalo per te!

bitcoin
Bitcoin (BTC) $ 116,060.10
ethereum
Ethereum (ETH) $ 2,958.75
tether
Tether (USDT) $ 1.00
xrp
XRP (XRP) $ 2.56
bnb
BNB (BNB) $ 689.11
solana
Solana (SOL) $ 164.34
usd-coin
USDC (USDC) $ 1.00
dogecoin
Dogecoin (DOGE) $ 0.196273
tron
TRON (TRX) $ 0.294401
staked-ether
Lido Staked Ether (STETH) $ 2,959.21
cardano
Cardano (ADA) $ 0.686226
wrapped-bitcoin
Wrapped Bitcoin (WBTC) $ 115,943.06
hyperliquid
Hyperliquid (HYPE) $ 43.90
wrapped-steth
Wrapped stETH (WSTETH) $ 3,576.74
sui
Sui (SUI) $ 3.49
chainlink
Chainlink (LINK) $ 15.36
bitcoin-cash
Bitcoin Cash (BCH) $ 519.77
stellar
Stellar (XLM) $ 0.304058
avalanche-2
Avalanche (AVAX) $ 20.84
leo-token
LEO Token (LEO) $ 9.03
hedera-hashgraph
Hedera (HBAR) $ 0.197535
wrapped-eeth
Wrapped eETH (WEETH) $ 3,173.93
shiba-inu
Shiba Inu (SHIB) $ 0.000014
weth
WETH (WETH) $ 2,960.64
usds
USDS (USDS) $ 1.00
the-open-network
Toncoin (TON) $ 2.97
litecoin
Litecoin (LTC) $ 95.53
whitebit
WhiteBIT Coin (WBT) $ 46.74
binance-bridged-usdt-bnb-smart-chain
Binance Bridged USDT (BNB Smart Chain) (BSC-USD) $ 0.999629
monero
Monero (XMR) $ 328.70
coinbase-wrapped-btc
Coinbase Wrapped BTC (CBBTC) $ 115,880.05
polkadot
Polkadot (DOT) $ 3.91
ethena-usde
Ethena USDe (USDE) $ 1.00
bitget-token
Bitget Token (BGB) $ 4.56
pepe
Pepe (PEPE) $ 0.000012
uniswap
Uniswap (UNI) $ 8.44
aave
Aave (AAVE) $ 307.31
pi-network
Pi Network (PI) $ 0.508743
dai
Dai (DAI) $ 1.00
bittensor
Bittensor (TAO) $ 378.76
aptos
Aptos (APT) $ 4.91
near
NEAR Protocol (NEAR) $ 2.54
ethena-staked-usde
Ethena Staked USDe (SUSDE) $ 1.18
crypto-com-chain
Cronos (CRO) $ 0.097157
okb
OKB (OKB) $ 49.29
internet-computer
Internet Computer (ICP) $ 5.46
jito-staked-sol
Jito Staked SOL (JITOSOL) $ 200.02
ondo-finance
Ondo (ONDO) $ 0.900958
blackrock-usd-institutional-digital-liquidity-fund
BlackRock USD Institutional Digital Liquidity Fund (BUIDL) $ 1.00
ethereum-classic
Ethereum Classic (ETC) $ 18.54