تاریخ بروز رسانی :
۱۴۰۵-۰۷-۲۱
سقوط ۹۲ درصدی توکن آوتئو (THEO) پس از هک پل میانزنجیرهای
توکن THEO پس از یک رخنه امنیتی مشکوک در پل میانزنجیرهای آوتئو و ضرب توکنهای غیرمجاز در شبکه بیس، بیش از ۹۰ درصد از ارزش خود را از دست داد.
زمان مطالعه :
1 دقیقهفهرست
توکن بومی پلتفرم آوتئو (Autheo) با نماد THEO پس از وقوع یک رخنه امنیتی مشکوک در پل ارتباطی میانزنجیرهای این پروژه، با سقوط سهمگین بیش از ۹۲ درصدی مواجه شد. گزارشهای اولیه نشان میدهد که نفوذگر با سوءاستفاده از این آسیبپذیری توانسته است میلیونها توکن بدون پشتوانه و غیرمجاز را بر بستر شبکه لایه دوم بیس (Base) ضرب کرده و سپس در بازارهای نقدینگی به فروش برساند.
جزئیات رخنه امنیتی و ضرب غیرمجاز توکنهای THEO
تیم توسعهدهنده آوتئو در هشداری امنیتی تأیید کرد که در حال ارزیابی ابعاد این حادثه و بررسی قراردادهای هوشمند مرتبط با پل میانزنجیرهای خود است. دادههای آنچین نشان میدهند که هکر با بهرهبرداری از یک رخنه در مکانیسم اعتبارسنجی انتقال توکنها بین شبکهها، توانسته حجم قابلتوجهی توکن THEO در شبکه بیس صادر کند و بلافاصله استخرهای نقدینگی صرافیهای غیرمتمرکز را تخلیه نماید.
این عرضه سنگین و ناگهانی به سرعت تعادل استخرهای نقدینگی را بر هم زد و به خروج نقدینگی و در نتیجه ریزش بیش از ۹۰ درصدی قیمت منجر گردید. در حال حاضر توسعهدهندگان از کاربران خواستهاند تا زمان تکمیل تحقیقات از هرگونه تعامل با قراردادهای این پروتکل خودداری کنند.
پلهای میانزنجیرهای؛ پاشنه آشیل امنیت دیفای
پلهای میانزنجیرهای (Bridges) به دلیل مدیریت حجم بالایی از سرمایه میان بلاک چینهای گوناگون، همواره یکی از جذابترین اهداف برای مهاجمان سایبری به شمار میروند. آسیبپذیری اخیر در آوتئو بار دیگر نشان داد که خطاهای منطقی در کدهای قرارداد هوشمند و فرایندهای احراز صحت تراکنشهای برونزنجیرهای میتوانند در عرض چند دقیقه ارزش یک پروژه را نابود سازند.
نکات کلیدی برای معاملهگران و کاربران ایرانی
- پرهیز از خرید در کف قیمتی در زمان هک: در صورت بروز رخنه و ایجاد توکنهای تقلبی، هرگز نباید به امید بازگشت قیمت اقدام به خرید توکنهای آسیبدیده کرد، زیرا خطر افت بیشتر و نابودی کامل نقدینگی وجود دارد.
- احتیاط مضاعف در تعامل با پلهای تازه تأسیس: استفاده از پروتکلهای میانزنجیرهای نیازمند بررسی پیشینه امنیتی و اعتبارسنجی ممیزیهای انجامشده (Audit) روی کدهای آنها است.
- لغو دسترسی قراردادهای هوشمند: کاربرانی که پیشتر با پلتفرم یا قراردادهای توکن THEO تعامل داشتهاند، بهتر است مجوزهای دسترسی (Revoke Approvals) کیف پول خود را برای پیشگیری از ریسکهای جانبی باطل کنند.
منبع: Crypto.news
سلب مسئولیت
مارکو پولو:« زندگی یک کتابه و اگر شما سفر نکرده باشید، انگار فقط یک صفحه از اون کتاب رو خوندهاید!». به عنوان یک فرد ماجراجو...
مطالب نویسنده ←چنانچه به مشاوره رایگان علاقهمندید، پرسشها و نظرات خود را درباره این مقاله یا موضوعات مختلف حوزه بلاکچین و ارزهای دیجیتال مطرح کنید. برای پاسخگویی آمادهایم!
نظر بدهید



