گزارش رسمی SlowMist از هک ۲۳۰ میلیون دلاری در پروتکل CETUS

گزارش رسمی SlowMist از هک ۲۳۰ میلیون دلاری در پروتکل CETUS

به گزارش زوم ارز، شرکت امنیتی SlowMist در گزارش تحلیل رسمی خود اطلاعات در مورد حمله به ارز دیجیتال CETUS (یک ارائه دهنده نقدینگی در اکوسیستم SUI) که به ارزش 230 میلیون دلار انجام شده بود را منتشر کرده است.

به گزارش ارائه شده، مهاجم با استفاده از یک خطای سرریز در سیستم و با استفاده از پارامترهای هوشمندانه طراحی شده، توانست بررسی‌های امنیتی را غیرفعال کرده و با استفاده از تعداد کمی از نشانه‌ها، بسیاری از دارایی‌های مایع را به دست آورد.

گزارش SlowMist اعلام کرد که مهاجم با دقت محاسبات مربوط به آسیب‌پذیری در عملکرد checked_shlw و با انتخاب پارامترهای مناسب، با انجام یک حمله ریاضی پیچیده، با استفاده از 1 نشانه، توانست میلیاردها دلار نقدینگی به دست آورد. تیم امنیتی SlowMist به منظور پیشگیری از وقوع حوادث مشابه، تاکید کرد که توسعه‌دهندگانی که در حال توسعه قراردادهای هوشمند هستند، باید با دقت شرایط مرزی را در تمام عملکردهای ریاضی مورد بررسی قرار دهند.

همانگونه که ممکن است به یاد داشته باشید، در تاریخ 22 مه فروپاشی در پروتکل CETUS شناسایی شد، کارکرد استخر نقدینگی به طور قابل ملاحظه‌ای کاهش یافت و ارزش بسیاری از جفت‌های معاملات توکن کاهش یافت. پس از واقعه، CETUS در یک اعلامیه اعلام کرد که یک حادثه امنیتی شناسایی شده و قراردادهای هوشمند به طور موقت به دلیل نیاز به افزایش امنیت پروتکل به وضعیت تعلیق درآمده‌اند و تیم تحقیقاتی برای بررسی و اصلاح وضعیت شروع به کار کرده است. ارزش تخمینی زیان بر اساس اخبار، بیش از ۲۳۰ میلیون دلار است.

این یک مشاوره سرمایه‌گذاری نیست.

منبع: en.bitcoinsistemi