BNB Smart Chain მიზანმიმართულია ჰაკერების მიერ პროგრამირების ენის დაუცველობის გამო

ბოლო მოხსენებების თანახმად, BNB Smart Chain (BSC) განიცადა კოპირების შეტევები, რომლებმაც გამოიყენეს დაუცველობა Vyper პროგრამირების ენაში, ისევე, როგორც მოხდა დეცენტრალიზებული ფინანსური (DeFi) პროტოკოლის Curve Finance. Ethereum-ზე მომხდარი ამ ექსპლოიტების გათვალისწინებით, BlockSec-მა, Blockchain-ის უსაფრთხოების ფირმამ, 30 ივლისს ტვიტერის საშუალებით გამოავლინა, რომ დაახლოებით 73,000 დოლარის ღირებულების კრიპტოვალუტა მოიპარეს BSC-ზე სამი ცალკეული ექსპლოიტის გამო.

BSC-ზე ეს თავდასხმები მოხდა მსგავს ინციდენტებთან ერთად, რომლებიც მიმართული იყო Curve Finance-ის ლიკვიდურობის აუზებზე, რის შედეგადაც ზარალი, სავარაუდოდ, 41 მილიონ დოლარს აღემატება, როგორც იტყობინება BlockSec.

დაუცველობა, რამაც გამოიწვია ექსპლოიტები BNB სმარტ ჯაჭვზე (BSC) მიეკუთვნებოდა ხელახლა შეყვანის ჩაკეტვის გაუმართაობას, რომელიც იმყოფება Vyper ვერსიებში 0.2.15, 0.2.16 და 0.3.0. ეს საკითხი შეეხო რამდენიმე DeFi აუზს, რომლებიც იყენებდნენ ამ კონკრეტულ პროგრამირების ენას.

Vyper ითვლება ერთ-ერთ ყველაზე ფართოდ გამოყენებულ ენად Web3 პროექტებისთვის. თავდაპირველად შექმნილია Ethereum ვირტუალური აპარატისთვის, მისმა დაუცველობამ შეიძლება გავლენა მოახდინოს სხვა პროტოკოლებზე, რომლებიც ასევე ეყრდნობიან Vyper-ის დაზარალებულ ვერსიებს.

მას შემდეგ, რაც გავრცელდა ინფორმაცია ამ ექსპლოიტის შესახებ, თეთრი ქუდისა და შავი ქუდის ჰაკერები ცდილობდნენ ხელი შეუშალონ ერთმანეთის ექსპლოიტის მცდელობებს ან სახსრების აღდგენის მცდელობებს.

წყარო