A pNetwork, egy független, láncokon átívelő hídprotokoll fejlesztői, amelyet az eszközök különböző láncok közötti átvitelére használnak, etikusan 4.3 millió dollárt vettek fel pgala (pegged gala) tokenben, amelyet a hídfelhasználóknak bocsátott ki.
A „fehér sapkás” exploitot ma csapatként hajtották végre mondott „hibás konfigurációt” fedezett fel a token intelligens szerződésében a BlockSec biztonsági cég on-chain elemzése szerint, amely tájékoztatta a The Blockot. A pNetwork fejlesztői a PancakeSwap készletekbe zárt pgala tokenek „leszívásával” próbálták meg előlük járni a rosszindulatú hackereket. Ezek a tokenek, amelyeket maga a pNetwork bocsátott ki, a gála tokenek 1:1 arányú tokenizált változatát képviselik a gálajátékok játék-kereseti projektjében.
A tokeneket akkor adják ki, amikor a felhasználók áthidalják a gala tokeneket az eredeti láncból, az Ethereumból a BNB-láncba a pNetwork bridge-en keresztül. A pNetwork segítségével bárki zárolhatja eszközeit, beleértve a gála tokeneket is, mint biztosítékot a hídszerződésben és a minta tokenizált gálában, más néven pgalában.
A pgala tokeneket a pNetwork csapata által ellenőrzött intelligens szerződések karbantartják, és a BNB Chain decentralizált tőzsdéin kereskedhetnek, beleértve a PancakeSwapot is. Ma a csapat azt mondta, hogy olyan hibás konfigurációt fedeztek fel, amely lehetővé teszi, hogy bárki ellopjon a pgala intelligens szerződéséből. Emiatt a szerződést sürgősen foltozni és átcsoportosítani kellett. "A pNetwork híd hibás konfigurálása szükségessé tette a pGala átcsoportosítását" mondott.
Hozzátette, hogy a tokent a likviditási medencékben kellett kiürítenie, és végre kellett hajtania a white hat támadást, hogy megvédje a hídszerződésbe zárt gála tokenek értékét, mielőtt átcsoportosíthatná a tokenszerződést. A PancakeSwap pgala likviditásának elszívása érdekében a pNetwork fejlesztői több milliárd pgala tokent vertek a semmiből, és BNB tokenekre cserélték őket. A csapat azért tudta verni ezeket a tokeneket, mert a szerződésből kiváltságos hozzáférést kapott.
A BlockSec azt mondta: „Vizsgálataink azt mutatják, hogy a pNetwork privilegizált címmel rendelkezett, és képes volt a tokent verni. Ez a cím sok zsetont vert. A pNetwork magyarázata szerint azért készítettek és adtak el ilyen nagy számú pNetworket, mert szándékosan lemerítették a készletet egy új pGala szerződés bevezetése érdekében.
Láncon dátum A Beosin biztonsági cég által megadott cím azt mutatta, hogy egy cím, amelyet ma pNetwork csapatnak hívnak, Minted 55 milliárd gála tokent, és többre cserélték 12,976 BNB token 4.3 millió dollár értékben több tranzakción keresztül.
PNetwork tisztázni hogy az Ethereumon lévő összes gála token, valamint a mögöttes hídbiztosíték biztonságos volt, hozzátéve, hogy a PancakeSwap poolban elfoglalt pozícióik arányában tervezi a pgala és a BNB visszatérítését a felhasználói címeknek, miután pillanatfelvételt készített a pozícióikról.
Gála játékok kommentálta Az incidensről azt mondta, hogy a tokenjét „semmilyen módon nem törték fel, nem törték fel vagy használták ki”, és a felhasználókat a pNetwork fehér kalap tevékenységgel kapcsolatos bejegyzéseire irányította. Ennek ellenére az incidens turbulenciát okozott a gála token piacán. A token 13%-ot esett a napon, szerint a CoinGecko felé.
© 2022 The Block Crypto, Inc. Minden jog fenntartva. Ez a cikk csak tájékoztató jellegű. Nem kínálják, vagy nem szándékoznak felhasználni jogi, adóügyi, befektetési, pénzügyi vagy egyéb tanácsadásként.
Forrás: https://www.theblock.co/post/182969/developers-of-pnetwork-bridge-drain-4-3-million-from-pancakeswap-in-white-hat-attack?utm_source=rss&utm_medium=rss