pNetwork, межсетевой протокол DeFi, построенный на Binance Smart Chain (BSC), подвергся атаке, в результате которой протокол был истощен более чем на 12 миллионов долларов. Согласно серии твитов, опубликованных pNetwork, злоумышленник смог использовать ошибку в кодовой базе протокола и украсть 277 pBTC - биткойн, заключенный в экосистему pNetwork.

1 / N Нам было жаль сообщить сообществу, что злоумышленник смог использовать ошибку в нашей кодовой базе и атаковать pBTC на BSC, похитив 277 BTC (большую часть его обеспечения).

Остальные мосты не пострадали. Все остальные средства в pNetwork в безопасности.

- pNetwork (@pNetworkDeFi) 19 сентября 2021 г.

Хотя ни один из мостов к другим блокчейнам не был затронут той же ошибкой, разработчики превентивно деактивировали все свои кросс-чейн-инфраструктуры и работают над перезапуском сети.

Обернутый биткойн на сумму 12 миллионов долларов все еще отсутствует в pNetwork

pNetwork сообщила, что ей удалось идентифицировать ошибку, которая привела к взлому, и работает над ее исправлением. Разработчики также работали над решением для пользователей, которые пострадали от атаки и потеряли свои средства.

«Мы сожалеем о том, что произошло, и хотим заверить вас, что наша приоритетная задача - сделать вас целым. Между тем, pBTC на BSC работает в обычном режиме, но в настоящее время не подлежит погашению, поскольку его мост приостановлен до дальнейшего уведомления», - говорится в сообщении pNetwork.

Через несколько часов после взлома было предложено решение проблемы, которое было тщательно изучено перед развертыванием.

Однако установка исправления ошибки еще не сделала все мосты pNetwork полностью работоспособными. В проекте говорится, что он проверяет свою кроссчейновую инфраструктуру на предмет аналогичных эксплойтов и что в ближайшие несколько дней он будет постепенно повторно активировать мосты. До тех пор мосты будут работать с дополнительными мерами безопасности, которые включают более медленное время транзакций.

pNetwork позволяет пользователям передавать биткойны (BTC) и другие активы через сети уровня 1, такие как Ethereum и Binance Smart Chain, через привязанные активы, называемые pTokens. Сеть предоставляет определенные мостовые контракты, которые принимают криптовалюты в качестве залога и чеканят их токенизированные версии на других блокчейнах.

До сих пор неясно, что вызвало уязвимость в мосте, соединяющем Биткойн и Binance Smart Chain, и позволило хакеру извлечь все внесенное обеспечение. pNetwork сообщила, что подробное вскрытие будет опубликовано в ближайшие дни, в котором хакеру будет предложено вознаграждение в размере 1,5 миллиона долларов за возврат средств.

4 / N Хакеру в черной шляпе. Хотя это далеко не все, предлагали чистую награду в размере 1500000 долларов, если средства будут возвращены.

К сожалению, поиск уязвимостей - часть игры, но мы все хотим, чтобы экосистема DeFi продолжала расти, возврат средств - шаг в этом направлении.

- pNetwork (@pNetworkDeFi) 19 сентября 2021 г.

Источник