去中心化交易所 Bisq 因黑客攻击暂停交易 – 比特媒体

去中心化交易所 Bisq 的开发人员报告称发现了“严重漏洞”, 哪些黑客已经利用了. 证券交易所暂停交易.

根据该公司博客上的声明, 黑客能够利用该漏洞访问 отдельным сделкам сторонних пользователей и кражи средств. На текущий момент сумма украденных активов оценивается в $245 000. Разработчики пишут:

“我们知道, что злоумышленники похитили примерно 3 比特币和 4 000 XMR у семи пользователей. Единственный рынок, подверженный уязвимости – XMR/BTC, а все сделки, к которым получили доступ хакеры, были совершены за последние 12 дней».

В заявлении Bisq подчеркивается, что уязвимость связана со способом проведения сделок, но не с ключами смарт-контрактов и тем, как хранятся средства. Поэтому масштабной угрозы для пользователей нет.

除了, разработчики уже выпустили обновление протокола, исправляющее уязвимость, однако ордера нужно будет создать заново. Пользователям, потерявшим средства в результате атаки, будут выплачены компенсации.

«Безопасность всегда была высшим приоритетом для Bisq, но этот инцидент показал, что и у нас могут быть ошибки. Проект рассматривает несколько возможных путей по усилению безопасности смарт-контрактов», – отмечается в заявлении биржи.

此前，Bits.Media已发布大尺度素材, в котором разбираются причины участившихся взломов проектов децентрализованного финансирования, а также возможные способы защиты.