Hedera는 공격에 대한 세부 정보를 공개했습니다. 공격자는 메인 네트워크 스마트 계약 서비스 코드를 공격하고 사용자 토큰을 자신의 계정으로 전송했습니다.

공격자는 헤데라 메인넷의 스마트 컨트랙트 서비스 코드를 공격해 일부 사용자 계정이 보유한 헤데라 토큰 서비스 토큰을 자신의 계정으로 옮겼다. 공격자는 Pangolin Hedera, SaucerSwap 및 HeliSwap을 포함하여 Uniswap V2 파생 계약 생성을 사용하여 Hedera 토큰 서비스를 사용하도록 마이그레이션된 여러 DEX에서 유동성 풀로 사용되는 계정을 표적으로 삼았습니다. 공격자가 공격을 통해 획득한 토큰을 Hashport Network 브릿지로 옮기자 브릿지 운영자는 해당 활동을 감지하고 신속하게 비활성화 조치를 취했습니다. 공격자가 더 많은 토큰을 훔치는 것을 방지하기 위해 Hedera는 메인넷 프록시를 종료하여 메인넷에 대한 사용자 액세스를 제거합니다. 헤데라 팀은 문제의 근본 원인을 파악하고 해결책을 찾기 위해 노력하고 있습니다. 솔루션이 준비되면 헤데라 위원회 구성원은 이 취약점을 제거하기 위해 업데이트된 코드를 메인넷에 배포하는 것을 승인하는 거래에 서명할 것이며, 이때 메인넷 프록시가 다시 열릴 것입니다. Foresight News 참고: Hedera 토큰 서비스는 공용 Hedera 네트워크에서 네이티브 대체 가능 및 대체 불가능 토큰의 프로비저닝, 관리 및 전송을 지원합니다.