قطع شبکه اینتیا پس از ضرب غیرمجاز ۲.۷ میلیون دلار

اینتیا پس از کشف یک آسیب‌پذیری روزصفر در پیاده‌سازی موو‌وی‌ام روی کاسموس اس‌دی‌کی، تولید بلاک را متوقف کرد. مهاجم حدود ۲.۷ میلیون دلار معادل استیبل‌کوین و رمزارز ضرب کرده است؛ تحقیقات و اقدامات آگورا و آپ‌بیت ادامه دارد.

.
قطع شبکه اینتیا پس از ضرب غیرمجاز ۲.۷ میلیون دلار

2 دقیقه

دنبال کردن در گوگل

قطع شبکه اینتیا پس از ضرب غیرمجاز ۲.۷ میلیون دلار

اینتیا، یک بلاک‌چین لایه-۱ و مرکز رول‌آپ‌های متصل، تولید بلاک را پس از یک حادثه امنیتی متوقف کرده است که در آن مهاجم حدود ۲.۷ میلیون دلار توکن ضرب کرده و آن‌ها را به شبکه‌های دیگر منتقل کرده است. تیم پروژه می‌گوید توکن بومی اینتیا تحت تأثیر سوءاستفاده قرار نگرفته است، اما زمان‌بندی برای بازگرداندن فعالیت شبکه اعلام نشده است.

روزصفر در موو‌وی‌ام روی کاسموس اس‌دی‌کی

هم‌بنیان‌گذار ایزان مانگال‌جی علت را به‌عنوان یک آسیب‌پذیری روزصفر در پیاده‌سازی موو‌وی‌ام پروژه که روی کاسموس اس‌دی‌کی اجرا می‌شد، شناسایی کرد. این نقص ظاهراً به مهاجم امکان ساخت توکن‌های جدید در لایه-۱ اینتیا را می‌داد و ضرب غیرمجاز معادل‌های استیبل‌کوین AUSD، اتریوم و معادل‌های USDC را قبل از متوقف شدن زنجیره ممکن ساخت. در زمان گزارش، زنجیره اصلی در بلاک 23365925 متوقف مانده بود.

تاثیر بر صادرکننده استیبل‌کوین و صرافی‌ها

آگورا، صادرکننده استیبل‌کوین AUSD، توضیح داد که قرارداد هوشمند AUSD در اینتیا مستقر نیست و عملیات AUSD به خطر نیفتاده است. آگورا افزود که دارایی‌های مرتبط با آدرس‌های مهاجم را در شبکه‌هایی که قراردادهای AUSD فعال هستند مسدود خواهد کرد. صرافی کره‌ای آپ‌بیت تا زمان ادامه تحقیقات واریز و برداشت توکن بومی اینتیا را معلق کرده است.

این حادثه چه معنایی برای امنیت کریپتو و کاربران دارد

این رخداد بر ریسک‌های مداوم امنیت قراردادهای هوشمند و اهمیت حسابرسی عمیق موو‌وی‌ام و کاسموس اس‌دی‌کی تأکید می‌کند. اگرچه عرضه توکن بومی اینتیا ظاهراً تحت تأثیر قرار نگرفته است، رول‌آپ‌های میان‌زنجیره و پل‌های انتقال دارایی همچنان در برابر حملاتی که قابلیت ضرب توکن غیرقانونی و انتقال‌های غیرمجاز را فراهم می‌کنند آسیب‌پذیر هستند. قیمت اینتیا ابتدا افت کرد اما سپس بهبود یافت و در بازه ۲۴ ساعته اخیر حدود ۱۲.۵٪ رشد را تجربه کرد، در حالی که ارزیابی نهایی خسارت و برنامه راه‌اندازی مجدد هنوز مشخص نیست.

توسعه‌دهندگان و دارندگان توکن باید کانال‌های رسمی اینتیا و آگورا را برای اعلام مراحل بازیابی، یافته‌های بررسی‌های جنایی و هرگونه پیشنهاد برای تقویت امنیت بلاک‌چین دنبال کنند تا از بروز آسیب‌پذیری‌های مشابه در قراردادهای هوشمند جلوگیری شود.

سحر محسنی
«من سحرم؛ عاشق خبرهای داغ اقتصادی! از تحولات بورس تهران گرفته تا نوسانات بیت‌کوین، همیشه دنبال اینم که شما اولین نفری باشید که خبر رو می‌خونید.»

نظر بگذارید

نظرات

هنوز نظری ثبت نشده. اولین نفر باشید.