Comunidade teme exploração quando Hedera interrompe carteira e acesso a aplicativos

A rede Hedera interrompeu todo o acesso à sua carteira e aplicativo enquanto investiga irregularidades técnicas, que podem ser devido a uma possível exploração em seus contratos inteligentes. 

Como resultado dessa ação, a SaucerSwap, uma bolsa descentralizada (DEX) na Rede Hedera, incentivou seus usuários a sacar sua liquidez da plataforma. 

Acesso à carteira e aplicativo bloqueado 

A Rede Hedera anunciou que desligará todos os proxies de rede em sua rede principal enquanto investiga irregularidades descobertas em seus contratos inteligentes. Isso significa que os usuários não podem acessar ou usar carteiras, trocas descentralizadas, aplicativos descentralizados e trocas centralizadas na rede. A equipe da Hedera afirmou que, apesar dos desenvolvimentos recentes, a rede principal continuará operacional e está chegando a um consenso sobre novos blocos. 

No entanto, a rede permanece inacessível para a maioria dos usuários. Hedera afirmou que o acesso e os proxies serão reativados assim que os problemas forem resolvidos. 

Motivo da Decisão 

Hedera afirmou que a ação era necessária e a estava tomando “com muita cautela para os usuários”. No entanto, o projeto não revelou se os fundos foram comprometidos ou roubados. Hedera sofreu críticas significativas de sua comunidade, que agora começou a questionar o compromisso do projeto com a descentralização completa. Eles apontaram que a alavancagem de proxies da Hedera indicou que apenas algumas partes exercem controle sobre a rede, em vez de uma comunidade inteira. 

A Hedera manteve o controle total dos proxies no momento de seu lançamento. No entanto, havia declarado que planejava dar o controle aos membros do conselho em uma data posterior. 

Uma exploração possível? 

Hedera afirmou no dia 9 de março que o problema se devia aos problemas de contrato inteligente que estava enfrentando. Como resultado, o popular serviço de pontes Hashport também interrompeu seus serviços em uma tentativa de conter o problema. Hedera deu, até agora, muito pouca informação relativa à natureza exata do problema. No entanto, o pesquisador independente de blockchain Ignas twittou que uma exploração em andamento estava atingindo a Hedera e que todos os aplicativos descentralizados usando o Hedera Token Service (HTS) foram afetados. 

“Há uma exploração em andamento atingindo Hedera. Todos os dApps Hedera usando Hedera Token Service (HTS), como tokens LP ou tokens encapsulados, são afetados. A exploração tem como alvo o processo de descompilação em contratos inteligentes. Conselho: “Tire seus fundos agora.”

Ignas elaborou ainda que o problema estava relacionado aos processos de descompilação de contratos inteligentes e estava afetando especificamente o Hedera Token Service (HTS). Isso significa que tokens encapsulados e tokens de provedores de liquidez também foram afetados. A fonte da informação, segundo Ignas, foi o CEO da Pangolin Exchange, Justin Trollip. Segundo Trollip, vários Hedera projetos, como SaucerSwap, Heliswap e Pangolin, também estavam em risco. 

Como resultado, o SaucerSwap Labs aconselhou os usuários a retirar a liquidez imediatamente devido à exploração em andamento. 

“Uma exploração em andamento atingiu a rede Hedera esta manhã. A exploração tem como alvo o processo de descompilação em contratos inteligentes. No momento da redação deste artigo, os invasores atingiram os pools Pangolin e HeliSwap contendo ativos agrupados. Não temos certeza se outros tokens HTS também estão em risco. Ainda não houve relatos de usuários do SaucerSwap recebendo fundos roubados, mas, como precaução, encorajamos todos a retirar a liquidez imediatamente.”

Acrescentou ainda que estava em contato com outras exchanges descentralizadas na Rede Hedera e explorando maneiras de mitigar qualquer risco. 

“Estamos investigando ativamente e conversando com os outros dexes na rede e tentando encontrar maneiras de mitigar a vulnerabilidade.”

Isenção de responsabilidade: este artigo é fornecido apenas para fins informativos. Não é oferecido ou tem a intenção de ser usado como aconselhamento jurídico, tributário, de investimento, financeiro ou outro.