Vào ngày 7 tháng 11, Synapse Bridge thông báo trên Discord rằng họ đã ngăn chặn một tin tặc rút khoảng 8 triệu USD từ Metapool Avalanche Neutral Dollar (nUSD).
Tin tặc đã cố gắng khai thác lỗ hổng bằng cách sử dụng cầu nối để chuyển tài sản từ Polygon (MATIC) sang Avalanche (AVAX). Synapse là một cầu nối xuyên chuỗi được thiết kế để tạo điều kiện thuận lợi cho việc hoán đổi và chuyển giao giữa một loạt các giao thức Layer-1 và Layer-2 bằng cách sử dụng công cụ tạo thị trường tự động (AMM).
Synapse Bridge cho biết: “Trong 16 giờ qua, chúng tôi đã gặp và phát hiện ra một lỗi hợp đồng trong cách các hợp đồng AMM Metapool xử lý các phép tính giá ảo so với giá ảo của nhóm cơ sở.”
Ngay sau khi các trình xác thực của Synapse biết được hoạt động bất thường của AMM, giao thức đã tạm dừng hỗ trợ cho tất cả các chuỗi và chuyển sang chế độ ngoại tuyến. Bằng cách tắt mạng, những người xác thực có thể chọn chung để đảo ngược giao dịch trước khi nó có thể được xác nhận. Bằng cách này, tiền cuối cùng sẽ không được chuyển đến địa chỉ của những kẻ tấn công trên chuỗi đích.
“Thay vào đó, những người xác nhận sẽ chuyển nUSD trở lại các LP Avalanche bị ảnh hưởng. Tất cả các LP của Avalanche nUSD sẽ được làm toàn bộ, không bị mất tiền, ”Synapse Bridge nói. Số tiền từ giao dịch bị từ chối sẽ được sử dụng để hoàn trả cho các nhà cung cấp thanh khoản bị ảnh hưởng sau khi hoàn thành việc kiểm tra toàn bộ hoạt động khai thác.
Synapse Bridge hiện đã triển khai các nhóm nUSD mới, là một nhóm hoán đổi chuồng tiêu chuẩn gồm 4 tài sản chứ không phải là một công cụ ẩn.
Xem thêm: Polygon suýt bị hack 850 triệu USD trên cầu nối với Ethereum.
Aurelius viết: “Đây là con đường an toàn nhất vì hợp đồng stableswap cơ sở (khác với các hợp đồng Metapool) đã được thử nghiệm kỹ lưỡng bởi nhiều nền tảng khác nhau.
Synapse Bridge cho biết mạng hiện đã trực tuyến và tiếp tục hoạt động bình thường. Người dùng tồn đọng hoặc các giao dịch đang chờ xử lý cũng đã được xử lý. Họ cũng đã thông báo cho Saddle, nhà phát triển các hợp đồng Metapool. Saddle hiện cũng đã tạm dừng Pool của mình. Chỉ những metapool đó từ Saddle bị ảnh hưởng bởi việc bị khai thác.
CoinExpress – cập nhật tin tức nhanh nhất về thị trường Bitcoin, Blockchain và các loại tiền điện tử khác. Ngoài ra, đây sẽ là nơi cung cấp cho bạn đọc những hướng dẫn chi tiết và kiến thức bổ ích trong lĩnh vực đầu tư tiền mã hoá.
Theo dõi Fanpage của CoinExpress để được cập nhật thông tin nhanh chóng.
Nguồn Cointelegraph
