💬 Сеть Celer закрывает многоцепочный мост через эксплойт DNS

Сеть Celer закрывает многоцепочный мост через эксплойт DNS

cBridge страдает от эксплойта DNS

Подозреваемый эксплойт DNS вынудил платформу обеспечения взаимодействия блокчейнов Celer Network временно прекратить работу своего многоцепочечного моста cBridge.

Первоначальные расследования Celer Network показывают, что некоторая подозрительная активность DNS на cBridge началась около 19:00 UTC 17 августа. Платформа считает, что эксплойт предназначен для того, чтобы заманить пользователей к взаимодействию с некоторыми скомпрометированными смарт-контрактами и похитить криптовалюту пользователей. активы в процессе.

???Мы видим отчеты, отражающие потенциальный перехват DNS интерфейса cbridge. В настоящее время мы проводим расследование, и, пожалуйста, не используйте интерфейс для моста в данный момент. – CelerNetwork (@CelerNetwork) 17 августа 2022 г.

Пока платформа продолжает расследование, она закрыла пользовательский интерфейс cBridge в качестве временной меры для защиты пользователей.

Кроме того, Celer предупредил пользователей, чтобы они отозвали все утверждения токенов, которые они предоставили для следующих смарт-контрактов:

Чтобы отозвать одобрение, пользователям необходимо посетить страницу утверждения токена в обозревателе блокчейнов каждой сети. Пользователи сети BNB могут использовать руководство BSC News, и в других сетях этот процесс аналогичен.

??? Если вы недавно использовали Cbridge, пожалуйста, обязательно проверьте и отмените любое одобрение токена для следующих контрактов: Ethereum: 0x2a2aa50450811ae589847d670cb913df763318e8bsc: 0x5895da888cbf3656d8f51e5b9fd266e8888cbf3656d8f51e5b9fd26e888cbf3656d8f51e5b9fd26. – CelerNetwork (@CelerNetwork) 17 августа 2022 г.

Использование перекрестных мостов, таких как cBridge, довольно популярно, возможно, из-за его удобства. Однако были опасения по поводу их возможных уязвимостей в системе безопасности; Основатель Эфириума Виталик Бутерин, как известно, назвал их в твиттере ранее в этом году:

Мой аргумент в пользу того, почему будущее будет *мультчейновым*, но не будет *межсетевым*: существуют фундаментальные ограничения безопасности мостов, которые пересекают несколько «зон суверенитета». Из https://t.co/3g1GUvuA3A: pic.twitter.com/tEYz8vb59b — vitalik.eth (@VitalikButerin) 7 января 2022 г.

В настоящее время Celer Network полностью исследует эксплойт DNS. Новости BSC будут сообщать вам новости по мере появления новых подробностей.