Décentralisé Agrégateur dex 1inch J'ai fait une erreur qui a provoqué une vulnérabilité dans leurs contrats intelligents. Le pirate qui a ouvert ce sujet a volé l'ordre 5 millions de dollarsMais après des négociations et une revue normale sous la forme d'une prime, il a quand même déployé la plupart des fonds.
L'erreur a été découverte 5 marsQuand 1 inch a soudainement paniqué en raison de transactions incompréhensibles. Plus tard, il s'est avéré que le boîtier est dans le trou dans l'ancien contrat intelligent Fusion v1qui désirait d'être remplacé par un autre, plus avancé.
Hacker, sans réfléchir à deux fois, a fait un exploit et a gagné une quantité importante de fonds. Mais après quelques jours, après une épreuve de force avec l'équipe et discutant des détails, il a décidé de jouer dans « Chapelier blanc« Et retournez la part d'argent du lion.
« Après des négociations avec le pirate, 1inch a pu retourner la plupart des 5 millions de dollars volés, et il a quitté sa part comme Bounty », a partagé Wublockchain en référence au rapport de décembre.
L'avantage des utilisateurs n'a pas accroché, car il y avait un marquer tiers en période Fiducie desvolumes. Après le piratage, 1inch a rapidement remué, redémarré les contrats de résolveur et fermé des trous afin que personne ne puisse répéter cette feinte.
Après avoir piraté, le pirate a écrit un message directement à la blockchain, disent-ils: « Soyons d'accord, redonnez les fonds si vous lancez une récompense. »
Les représentants de TrustEdVolmes ont réalisé qu'ils ne pouvaient pas se passer de négociation et ont contacté. En conséquence, les deux parties sont venues au consensus – l'homme a retourné les volés, a reçu le sien « honnête»Une pièce, et tout le monde s'est dispersé.
Ceci est un autre exemple, comment le diagramme « déclenche de plus en plus »éthique»Hauter, lorsque les pirates ne se contentent pas de pirater le système et de laver le butin, mais d'aller à un dialogue avec le projet, éliminant un bonus juridique pour eux-mêmes.
Pour 1 pouce, il s'agit de la deuxième perforation au cours des six derniers mois. En octobre 2024 Ils ont obtenu l'attaque contre le frontal à cause de la barre de la chaîne d'approvisionnement.
Le cas de Fusion V1 montre une fois de plus qu'il est impossible de se détendre en défiant – le code doit être surveillé 24/7, les bugs les plus dits et le resserrer les mécanismes de protection.
En attendant, le jeton 1 pouce après tout cette agitation est tombé uniquement de 3,5% Et maintenant il est échangé 0,21 $qui est plutôt lié à la chute du marché général plutôt qu'à une situation de piratage.
Voir l’article original en russe
