Les analystes de PeckShield ont signalé un piratage de la plateforme de trading décentralisée Hashflow pour un montant estimé à 600 000 $.
Il semble être un chapeau blanc sur les exploits suivants @hashflow
eth : https://t.co/9mp3NPV5ZR
arb : https://t.co/vCfvuKnreK
bsc : https://t.co/6SxrLHDO4i
polygone : https://t.co/ZrWHfQD1p8
avalanche : https://t.co/fNXcQWQ4GF https://t.co/fJPoShmgSM pic.twitter.com/wnYfVyXQta– Peck Shield Inc. (@peckshield) 14 juin 2023
Selon les experts, la vulnérabilité est liée aux approbations d’opérations dans le pont inter-chaînes du protocole. Le service Hashflow propose un échange inter-réseaux de divers actifs numériques.
Selon Etherscan, l’adresse du déployeur de protocole a été attaquée. L’exploit lui-même a affecté les contrats sur les réseaux Ethereum, Arbitrum, BNB Chain, Polygon et Avalanche.
Le hacker est probablement un hacker au chapeau blanc. Le contrat, sur lequel se trouvent les biens volés, prévoit la fonction d’un remboursement intégral aux propriétaires et la possibilité de laisser un «pourboire» de 10%.
MISE À JOUR
Le whitehat a vérifié son contrat, vous pouvez maintenant appeler recover ou recoveryWithDonate, juste après le jeton jeton dans la fonction et l’appeler.
MAIS S’IL VOUS PLAÎT N’OUBLIEZ PAS DE RÉVOQUER L’AUTORISATION À 0x79cdfd7bc46d577b95ed92bcdc8ababa1844af0c OU VOUS ÊTES À NOUVEAU PIRATÉ pic.twitter.com/P4CEhxrC1P
— yannickcrypto.eth (@YannickCrypto) 14 juin 2023
Les représentants de Hashflow ont déclaré qu’ils surveillaient la situation. Tous les utilisateurs concernés se sont vu promettre une indemnisation.
Nous nous attaquons à la situation actuelle signalée par @peckshield. Soyez assuré que :
1. Tous les utilisateurs comprenant les ~ 600 000 $ concernés seront réparés.
2. Le Hashflow DEX n’a été en aucun cas impacté et reste pleinement opérationnel.Nous partagerons un post mortem détaillé une fois terminé.
– flux de hachage (@hashflow) 14 juin 2023
« Hashflow n’a été affecté d’aucune façon et reste pleinement opérationnel. Une fois l’enquête terminée, nous partagerons les détails », a déclaré la société.
En juillet 2022, le projet a clôturé un cycle de financement de 25 millions de dollars, après quoi la valorisation de Hashflow a atteint 400 millions de dollars.
Rappelons que les pertes des utilisateurs du piratage du portefeuille non privatif Atomic Wallet ont dépassé les 100 millions de dollars.
Vous avez trouvé une erreur dans le texte ? Sélectionnez-le et appuyez sur CTRL + ENTRÉE
Newsletters ForkLog : Gardez le doigt sur le pouls de l’industrie du bitcoin !