Протокол взаимодействия Celer Network (CELR) попросил своих пользователей отозвать утверждение для нескольких контрактов после закрытия своего cBridge из-за подозрения на перехват DNS.
Согласно первоначальному анализу проекта, около 19:00 (UTC) 17 августа произошла подозрительная активность DNS. Однако на момент написания статьи платформа все еще пытается исследовать и узнать больше о проблеме.
Между тем, поскольку платформа продолжает выявлять проблему, команда отключила cBridge в качестве первого способа избежать дальнейших сбоев и защитить своих пользователей. Помимо закрытия моста, платформа также предупредила своих пользователей и посоветовала отозвать одобрение токенов для смарт-контрактов в Ethereum (ETH), Polygon (MATIC), Avalanche (AVAX), Binance Smart Chain, Arbitrum, Astar и Aurora.
If you recently used cBridge, please make sure to check and revoke any token approval for the following contracts: Ethereum: 0x2A2aA50450811Ae589847D670cB913dF763318E8 BSC: 0x5895da888Cbf3656D8f51E5Df9FD26E8E131e7CF (cont’ in next thread) https://t.co/HJbCxq4RqN— CelerNetwork (@CelerNetwork) August17, 2022
Пользователи могут перейти на страницу утверждения токенов для каждой сети, если они хотят отозвать утверждения в качестве меры предосторожности, пока платформа продолжает изучать проблему и находить решение.
В январе соучредитель Ethereum Виталик Бутерин выразил неодобрение межсетевым мостам из-за их фундаментальных ограничений безопасности. По словам Бутерина, хотя будущее будет мультичейн, оно может не быть кроссчейн.
Связанный: Перекрёстные цепи в прицеле: взломы требуют более эффективных защитных механизмов
Между тем, эксплойты мостов стали более распространенными в криптовалютном пространстве, что привело к убыткам в размере 2 миллиардов долларов только в 2022 году. Согласно отчету компании Chainalysis, занимающейся аналитикой блокчейн, эксплойты для межсетевых мостов собрали около 69% всей криптовалюты, которая была утеряна в результате кражи за год, причем первый квартал лидирует из-за взлома Ronin Bridge в марте.
Несмотря на взломы, в криптовалютном пространстве все еще есть добрые самаритяне. Ранее в августе криптовалютная биржа Binance вернула большую часть средств, которые были украдены в результате недавнего эксплойта Curve Finance. Помимо этого, белые хакеры также вернули цифровые активы на сумму около 32 миллионов долларов жертвам взлома моста Nomad.
Термины в новости
- Смарт-контракт
- Программа в блокчейне, которая автоматически выполняет заданные условия: переводит средства, выпускает токены, выдаёт займы. Её код нельзя тайно изменить.
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
- Кроссчейн-мост
- Протокол для перевода активов между разными блокчейнами: монеты блокируются в одной сети и выпускаются как токены в другой. Мосты — частая цель крупных взломов.
- Токен
- Цифровой актив, выпущенный поверх существующего блокчейна с помощью смарт-контракта, а не в собственной сети. Например, USDT в сети Ethereum или Tron.
