18 آبان 1400توسط Admin20 نظردر اخبار ارز دیجیتال پل سیناپس از هک 8 میلیون دلاری جلوگیری می کنداعتباردهندگان شبکه توانستند فعالیت غیرمعمول را در متاپول های AMM پلتفرم شناسایی کرده و از تراکنش تقلبی جلوگیری کنند.پروتکلهای زنجیرهای متقاطع همچنان با چالشهایی روبرو هستند که سیناپس بریج از سوءاستفاده چند میلیونی جلوگیری میکند.در 7 نوامبر، سیناپس بریج در دیسکورد اعلام کرد که از تخلیه حدود 8 میلیون دلاری یک هکر از Metapool بهمن خنثی (nUSD) جلوگیری کرده است.هکر تلاش کرد با استفاده از پل از یک آسیب پذیری برای انتقال دارایی ها از Polygon (MATIC) به Avalanche (AVAX) سوء استفاده کند. سیناپس یک پل زنجیره ای متقابل است که برای تسهیل مبادله و انتقال بین طیف وسیعی از پروتکل های لایه یک و لایه دو با استفاده از یک بازارساز خودکار (AMM) طراحی شده است.سیناپس بریج اظهار داشت: طی 16 ساعت گذشته، با یک باگ قرارداد مواجه شدیم و کشف کردیم که قراردادهای AMM Metapool محاسبات قیمت مجازی را در مقابل قیمت مجازی پایه استخر انجام میدهند.به محض اینکه اعتباردهندگان سیناپس از فعالیت غیرمعمول AMM آگاه شدند، پروتکل پشتیبانی خود را از تمام زنجیرهها متوقف کرد و آفلاین شد. با خاموش کردن شبکه، اعتبار سنجی ها توانستند به طور جمعی تراکنش را قبل از تایید آن معکوس کنند. به این ترتیب، وجوه در نهایت به آدرس مهاجمان در زنجیره مقصد تعلق نخواهد گرفت.اعتباردهندهها در عوض nUSD را به LPهای آسیبدیده بهمن برمیگردانند. سیناپس بریج بیان کرد: تمام LP های Avalanche nUSD به طور کامل ساخته می شوند، بدون اینکه سرمایه ای از دست برود. وجوه حاصل از معامله رد شده پس از تکمیل حسابرسی کامل بهره برداری برای بازپرداخت تامین کنندگان نقدینگی تحت تأثیر قرار می گیرد.Synapse Bridge اکنون استخرهای nUSD جدیدی را مستقر کرده است که به جای یک متاپول، یک استخر استاندارد مبادله پایدار از چهار دارایی است.مرتبط: THORChain 2 ممیزی امنیتی را پس از بهره برداری های تابستانی به پایان می رسانداورلیوس نوشت: «این امنترین مسیر است، زیرا قرارداد مبادله پایدار (متمایز از قراردادهای متاپول) توسط پلتفرمهای مختلف به طور کامل آزمایش شده است.سیناپس بریج می گوید این شبکه اکنون آنلاین است و فعالیت عادی خود را از سر می گیرد. بک لاگ های کاربر یا تراکنش های معلق نیز پردازش شده است. سیناپس بریج به Saddle، سازنده قراردادهای متاپول اطلاع داده است. زین اکنون نیز استخر خود را متوقف کرده است. فقط آن دسته از متاپول های Saddle تحت تأثیر این اکسپلویت قرار گرفتند. این مطلب صرفا ترجمه از منبع ذکر شده می باشد و مسئولیت آن با تریگر ویو نمی باشد. منبعجدیدترین اخبار ارز دیجیتال