تم اكتشاف نقل رموز HXA بقيمة 50 مليون دولار ، مرتبط ب KyberSwap Exploiter: Cyvers يبدأ التحقيق
Summary:
اكتشفت شركة Cyvers ، وهي شركة أمنية blockchain ، تحويلا بقيمة 50 مليون دولار من رموز HXA المرتبطة بمستغل KyberSwap. قد تكون المعاملة ، باستخدام وظيفة "النقل من" شائعة الاستخدام ، بسبب عيب محتمل في وظيفة Multicall للعقد الذكي لرمز HXA. وقد أدى ذلك إلى قيام Cyvers بإجراء تحقيق. وفي الوقت نفسه ، أوقفت بورصة العملات المشفرة MEXC مؤقتا معاملات رمز HXA بسبب التشغيل غير الطبيعي على السلسلة بدلا من المخاوف الأمنية. علاوة على ذلك ، لا يمكن الوصول إلى الموقع الرسمي لعملة HXA حاليا.
حددت وكالة أمن بلوكتشين، Cyvers، تحويلا بقيمة 50 مليون دولار يتضمن رموز HXA، والتي تعد جزءا لا يتجزأ من مشروع Herencia Artifex NFT وترتبط بمرتكب KyberSwap. تم تنسيق هذه المعاملة عبر عنوان Ethereum باستخدام "النقل من الوظيفة" ، وهي ميزة يستخدمها مستخدمو التطبيقات اللامركزية (DApp) بشكل متكرر لنقل أو صرف الرموز المميزة من احتياطيات كيان واحد إلى طرف ثالث بديل. ومع ذلك ، يمكن أن يؤدي سوء الاستخدام أو التنفيذ الخاطئ لهذه الوظائف إلى مشكلات أمنية.
سلط تنبيه من Cyvers الضوء على المعاملة الغريبة المرتبطة بمخالف KyberSwap ، مشيرا إلى تدفق 50 مليون دولار من رموز HXA من عنوان Ethereum معين باستخدام التحويل من الوظيفة.
وفقا ل Cyvers ، قد يكون الخلل المحتمل في وظيفة Multicall ، المستخدمة في العقد الذكي لرمز HXA وميزة مكتبات Thirdweb ، هو السبب وراء هذا الانتهاك الأمني. لفهم مدى وتداعيات هذا الخرق بشكل كامل ، بدأت الشركة تحقيقا ودعت إلى المشاركة من الكيانات المهتمة.
كشف فريق Cyvers أن الأموال المضمونة من قبل مجرم KyberSwap تم توزيعها بين العديد من الحسابات المملوكة خارجيا (EOAs) ، والتي أصبحت الآن بارزة باعتبارها المالك المميز الرائد ل HXA. وضعت منصة العملات المشفرة MEXC مؤقتا لمعاملات رمز HXA ، استجابة لأنشطة HXA غير العادية على السلسلة بدلا من المخاوف الأمنية المباشرة الناجمة عن الخرق.
إضافة إلى مزيد من التشويق إلى الوضع ، فإن الموقع الرسمي لعملة HXA ، hxacoin.io ، غير متصل حاليا ، مما يحرم المستثمرين وأصحاب المصلحة من الوصول إلى التحديثات الرسمية. ولا تزال الظروف التي أدت إلى ذلك غير معروفة. في السابق ، تم الإبلاغ عن استنزاف حوالي 46 مليون دولار من أصول التشفير من بورصة KyberSwap اللامركزية على أنها عمل يدوي لصوص الإنترنت.
Published At
12/10/2023 11:59:36 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.