Dans la mise à jour contrat intelligent Dans sa dernière version, l'équipe de développement de Bancor a découvert une faille critique de dépendance. Pour protéger les utilisateurs, l'équipe a retiré le jeton BNT du portefeuille concerné.
Extrait de l'annonce sur la chaîne Telagram officielle de Bancor:
Chère communauté, hier soir [17/6/2020] à 12h00 GMT, une faille a été découverte dans une nouvelle version du contrat intelligent BancorNetwork v0.6 qui a été lancée le 16 juin 6.
Cette vulnérabilité a rendu les portefeuilles interagissant avec Bancor dans les 48 heures au risque d'être attaqués.
L'utilisateur a ensuite reçu des instructions sur la manière de récupérer ces fonds (informations sur Telegram). L'équipe a également confirmé que la faille du contrat intelligent a été restaurée, mise à jour, auditée et redéployée.
Nombre de jetons BNT étaient Retiré un total de ~ 460.000 XNUMX USD selon le rapport original.
Cependant, Hex Capital - une société de commerce et de cryptographie basée à San Francisco, dit que Tous les fonds ne sont pas sûrs et kTous les fonds des utilisateurs n'ont pas été déplacés en toute sécurité.
Tous les fonds des utilisateurs n'ont pas été déplacés en toute sécurité. Voir cette transaction par une adresse non contrôlée par Bancor a retiré près de 100 XNUMX USD d'actifs utilisateur via le token BNT.
Les fonds des utilisateurs sont épuisés en raison de la fonction safeTransferFrom () non authentifiée de leur nouveau contrat BancorNetwork. voir: https://t.co/k1ZTADJz1g
- Hex Capital (@Hex_Capital) 18 juin 2020
On ne sait toujours pas si ce comportement est lié à la dernière vulnérabilité. Cependant, puisque les nouvelles sont publiées, Prix BNT a chuté de plus de 11%, à ~ 0.76 USD.
Peut-être que vous êtes intéressé: