2 min read 10 Mar 2023

Hedera: confermato l’exploit per un bug dello smart contract

Di Davide Grammatica

I team di Hedera ha confermato l’exploit subito dalla rete, con gli hacker che hanno preso di mira i pool di liquidità su più DEX per rubare asset.

Hedera: confermato l’exploit per un bug dello smart contract

L'attacco hack a Hedera

Il team di Hedera, la crypto conosciuta comunemente come la “più istituzionalizzata” (avendo tra i partner del progetto veri e propri colossi come Google), ha recentemente confermato come la rete abbia subito un importante exploit, con gli aggressori che hanno preso di mira i pool di liquidità su più DEX per rubare gli asset degli utenti.

Gli hacker avrebbero approfittato di una vulnerabilità nel “servizio di smart contract di Hedera”, per impossessarsi quindi dei token degli exchange decentralizzati tramite gli stessi account degli utenti.

Il token Hedera Token Service (HTS), come si legge da un tweet pubblicato dal team, è stato infatti prelevato sfruttando “un codice di servizio dello smart contract della mainnet Hedera”

I pool presi di mira riguardano diversi DEX su cui il token era stato trasferito tramute un bridge, e tra questi risultano tra i più colpiti Pangolin, SaucerSwap ed HeliSwap.

La conferma del team della HBAR Foundation, invece, giunge dopo che erano già state notificate alcune “irregolarità di rete” riguardo a diverse applicazioni decentralizzate (dApp) basate su Hedera.

Le soluzioni del team Hedera

In questo momento sono diversi i progetti dell’ecosistema a lavorare insieme per indagare e risolvere il problema.  E per prevenire ulteriori hack e furti dei token di Hedera, il team ha disattivato i proxy della rete principale, rimuovendo l’accesso degli utenti.

Secondo il comunicato, ad ogni modo, la causa principale del problema sarebbe già stata individuata, e tutto il team “sta lavorando a una soluzione”.

Una volta che questa soluzione sarà pronta, i membri del Consiglio di Hedera firmeranno le transazioni per approvare l’implementazione del codice aggiornato, per far ripartire la mainnet e rimuovere del tutto il bug individuato. Solo a quel punto, i proxy verranno riattivati e riprenderà l’attività.

Seguici sul nostro canale YouTube per corsi gratuiti di trading e video di analisi approfonditi, e su Telegram per rimanere sempre aggiornato su tutto ciò che muove il mercato crypto in tempo reale!

X

Vuoi essere sempre sul pezzo?

Iscriviti alla newsletter per ricevere approfondimenti esclusivi e analisi ogni settimana.

Se ti iscrivi c’è un regalo per te!

bitcoin
Bitcoin (BTC) $ 64,958.40
ethereum
Ethereum (ETH) $ 3,164.03
tether
Tether (USDT) $ 1.00
bnb
BNB (BNB) $ 573.78
solana
Solana (SOL) $ 151.76
usd-coin
USDC (USDC) $ 1.00
staked-ether
Lido Staked Ether (STETH) $ 3,163.18
xrp
XRP (XRP) $ 0.528601
dogecoin
Dogecoin (DOGE) $ 0.162610
the-open-network
Toncoin (TON) $ 6.19
cardano
Cardano (ADA) $ 0.504969
shiba-inu
Shiba Inu (SHIB) $ 0.000026
avalanche-2
Avalanche (AVAX) $ 37.82
bitcoin-cash
Bitcoin Cash (BCH) $ 513.77
wrapped-bitcoin
Wrapped Bitcoin (WBTC) $ 65,111.45
polkadot
Polkadot (DOT) $ 7.25
tron
TRON (TRX) $ 0.110923
chainlink
Chainlink (LINK) $ 14.99
internet-computer
Internet Computer (ICP) $ 15.24
matic-network
Polygon (MATIC) $ 0.737808
near
NEAR Protocol (NEAR) $ 6.12
litecoin
Litecoin (LTC) $ 85.37
uniswap
Uniswap (UNI) $ 7.85
leo-token
LEO Token (LEO) $ 5.73
dai
Dai (DAI) $ 0.999478
aptos
Aptos (APT) $ 10.22
ethereum-classic
Ethereum Classic (ETC) $ 28.09
mantle
Mantle (MNT) $ 1.19
blockstack
Stacks (STX) $ 2.66
first-digital-usd
First Digital USD (FDUSD) $ 1.00
filecoin
Filecoin (FIL) $ 6.58
crypto-com-chain
Cronos (CRO) $ 0.130733
cosmos
Cosmos Hub (ATOM) $ 8.65
render-token
Render (RNDR) $ 8.74
stellar
Stellar (XLM) $ 0.116104
okb
OKB (OKB) $ 55.55
bittensor
Bittensor (TAO) $ 488.93
arbitrum
Arbitrum (ARB) $ 1.21
immutable-x
Immutable (IMX) $ 2.20
renzo-restaked-eth
Renzo Restaked ETH (EZETH) $ 3,184.49
hedera-hashgraph
Hedera (HBAR) $ 0.086701
vechain
VeChain (VET) $ 0.042465
dogwifcoin
dogwifhat (WIF) $ 3.05
maker
Maker (MKR) $ 3,122.82
the-graph
The Graph (GRT) $ 0.294790
kaspa
Kaspa (KAS) $ 0.120564
injective-protocol
Injective (INJ) $ 29.30
optimism
Optimism (OP) $ 2.49
fetch-ai
Fetch.ai (FET) $ 2.48
pepe
Pepe (PEPE) $ 0.000006