ผู้พัฒนา pNetwork bridge ใช้เงิน 4.3 ล้านเหรียญจาก PancakeSwap ในการโจมตี 'หมวกขาว'

ผู้พัฒนา pNetwork ซึ่งเป็นโปรโตคอลสะพานข้ามสายที่เป็นอิสระซึ่งใช้ในการถ่ายโอนสินทรัพย์ข้ามเครือข่ายต่างๆ ได้รับเงิน 4.3 ล้านเหรียญในโทเค็น pgala (pegged gala) ที่ออกให้กับผู้ใช้บริดจ์

การหาประโยชน์จาก "หมวกขาว" ถูกประหารชีวิตในวันนี้ในฐานะทีม กล่าวว่า พบว่ามี "การกำหนดค่าผิดพลาด" ในสัญญาอัจฉริยะของโทเค็น ตามการวิเคราะห์แบบ on-chain โดยบริษัทรักษาความปลอดภัย BlockSec ซึ่งแจ้ง The Block นักพัฒนาของ pNetwork พยายามเรียกใช้แฮ็กเกอร์ที่เป็นอันตรายล่วงหน้าโดยการ "ระบาย" โทเค็น pgala ที่ถูกล็อกในพูล PancakeSwap โทเค็นเหล่านี้ที่ออกโดย pNetwork นั้นเป็นตัวแทนของโทเค็นกาล่าดินเนอร์รุ่น 1:1 ที่ใช้ในโครงการกาล่าเกม

โทเค็นจะออกเมื่อใดก็ตามที่ผู้ใช้เชื่อมโทเค็นกาล่าจากเชนเดิม Ethereum ไปยัง BNB Chain ผ่าน pNetwork bridge ใครๆ ก็สามารถใช้ pNetwork เพื่อล็อกทรัพย์สินของตน รวมถึงโทเค็นของงานกาล่า เป็นหลักประกันในสัญญาสะพานและงานกาล่าโทเค็นแบบเหรียญกษาปณ์ หรือที่เรียกว่า pgala 

โทเค็น pgala ได้รับการดูแลผ่านสัญญาอัจฉริยะที่ควบคุมโดยทีม pNetwork และสามารถซื้อขายแลกเปลี่ยนแบบกระจายอำนาจบน BNB Chain รวมถึง PancakeSwap วันนี้ทีมงานกล่าวว่าได้ค้นพบการกำหนดค่าที่ไม่ถูกต้องซึ่งอาจทำให้ทุกคนสามารถขโมยสัญญาอัจฉริยะของ pgala ได้ ด้วยเหตุนี้ สัญญาจึงต้องได้รับการแก้ไขอย่างเร่งด่วนและปรับใช้ใหม่ “การกำหนดค่า pNetwork ผิดพลาดทำให้ต้องปรับใช้ pGala ใหม่” pNetwork กล่าวว่า

มันเสริมว่าต้องระบายโทเค็นในกลุ่มสภาพคล่อง ดำเนินการโจมตีหมวกขาวเพื่อปกป้องมูลค่าของโทเค็นกาล่าที่ถูกล็อกไว้ในสัญญาสะพานก่อนที่จะปรับใช้สัญญาโทเค็นใหม่ เพื่อระบายสภาพคล่อง pgala บน PancakeSwap นักพัฒนา pNetwork ได้สร้างโทเค็น pgala หลายพันล้านรายการจากอากาศบาง ๆ และเปลี่ยนเป็นโทเค็น BNB ทีมงานสามารถสร้างโทเค็นเหล่านี้ได้เนื่องจากมีสิทธิ์การเข้าถึงพิเศษจากสัญญา

BlockSec กล่าวว่า: "การตรวจสอบของเราแสดงให้เห็นว่า pNetwork มีที่อยู่ที่ได้รับสิทธิพิเศษและสามารถสร้างโทเค็นได้ ที่อยู่นี้สร้างโทเค็นจำนวนมาก ตามที่ pNetwork อธิบาย เหตุผลที่พวกเขาสร้างและขาย pNetwork จำนวนมากเช่นนี้ เพราะพวกเขาจงใจระบายพูลเพื่อปรับใช้สัญญา pGala ใหม่”

บนห่วงโซ่ ข้อมูล จัดหาโดย บริษัท รักษาความปลอดภัย Beosin แสดงให้เห็นว่าที่อยู่ซึ่งตอนนี้เชื่อว่าเป็นทีม pNetwork มิ้นต์ 55 พันล้านโทเค็นกาล่าและแลกมากกว่า 12,976 BNB โทเค็น มูลค่าประมาณ 4.3 ล้านเหรียญสหรัฐสำหรับการทำธุรกรรมหลายรายการ

พี.เน็ทเวิร์ค ชี้แจง ว่าโทเค็นกาล่าทั้งหมดบน Ethereum และหลักประกันของสะพานนั้นปลอดภัย โดยเสริมว่ามีแผนจะคืนเงิน pgala และ BNB ให้กับที่อยู่ของผู้ใช้ตามสัดส่วนของตำแหน่งในกลุ่ม PancakeSwap หลังจากถ่ายภาพตำแหน่งของพวกเขา 

เกมกาล่า แสดงความคิดเห็น ในเหตุการณ์ดังกล่าว โดยระบุว่าโทเค็นของตน “ไม่ถูกแฮ็ก ละเมิด หรือใช้ประโยชน์ในทางใดทางหนึ่ง” และชี้ให้ผู้ใช้ไปที่โพสต์ของ pNetwork เกี่ยวกับกิจกรรมไวท์แฮท อย่างไรก็ตาม เหตุการณ์ดังกล่าวทำให้เกิดความปั่นป่วนในตลาดโทเค็นกาล่า โทเค็นซื้อขายลดลง 13% ในวันนี้ ตาม ถึง CoinGecko

© 2022 The Block Crypto, Inc. สงวนลิขสิทธิ์ บทความนี้จัดทำขึ้นเพื่อให้ข้อมูลเท่านั้น ไม่มีการเสนอหรือมีจุดประสงค์เพื่อใช้เป็นคำแนะนำทางกฎหมายภาษีการลงทุนการเงินหรือคำแนะนำอื่น ๆ

ที่มา: https://www.theblock.co/post/182969/developers-of-pnetwork-bridge-drain-4-3-million-from-pancakeswap-in-white-hat-attack?utm_source=rss&utm_medium=rss