Дэцэнтралізаваная біржа Bisq прыпыніла таргі ў сувязі з узломам - Bits Media

Распрацоўнікі дэцэнтралізаванай біржы Bisq паведамілі аб выяўленні "крытычнай уразлівасці", якой ужо скарысталіся хакеры. Таргі на біржы былі прыпыненыя.

Згодна з заявай у блогу кампаніі, хакеры змаглі выкарыстоўваць уразлівасць для доступу да асобным здзелкам іншых карыстальнікаў і крадзяжу сродкаў. На бягучы момант сума выкрадзеных актываў ацэньваецца ў $245 000. Распрацоўнікі пішуць:

«Мы ведаем, што зламыснікі выкралі прыкладна 3 BTC і 4 000 XMR у сямі карыстальнікаў. Адзіны рынак, схільны да ўразлівасці – XMR/BTC, а ўсе здзелкі, да якіх атрымалі доступ хакеры, былі здзейснены за апошнія 12 дзён».

У заяве Bisq падкрэсліваецца, што ўразлівасць звязана са спосабам правядзення здзелак, але не з ключамі смарт-кантрактаў і тым, як захоўваюцца сродкі. Таму маштабнай пагрозы для карыстальнікаў няма.

Акрамя таго, распрацоўшчыкі ўжо выпусцілі абнаўленне пратакола, выпраўляльнае ўразлівасць, аднак ордэры трэба будзе стварыць нанова. Мой карыстальнік, страцілым сродкі ў выніку атакі, будуць выплачаныя кампенсацыі.

«Бяспека заўсёды была вышэйшым прыярытэтам для Bisq, але гэты інцыдэнт паказаў, што і ў нас могуць быць памылкі. Праект разглядае некалькі магчымых шляхоў па ўзмацненні бяспекі смарт-кантрактаў», - адзначаецца ў заяве біржы.

Раней на Bits.Media выйшаў маштабны матэрыял, у якім разбіраюцца прычыны частых узломаў праектаў дэцэнтралізаванага фінансавання, а таксама магчымыя спосабы абароны.