Χάκερ εκμεταλλεύονται το Butter Network Bridge για μαζική δημιουργία MAPO

Η αγορά κρυπτονομισμάτων έγινε μάρτυρας μιας ακόμη σημαντικής παραβίασης ασφαλείας αυτή την εβδομάδα, καθώς το token MAPO κατέρρευσε κατά 96% μετά από μια εκμετάλλευση που συνδέεται με τη γέφυρα cross-chain Butter Network. Το περιστατικό οδήγησε στη μη εξουσιοδοτημένη δημιουργία ενός τετράκις εκατομμυρίου tokens MAPO, πλημμυρίζοντας την αγορά με μια προμήθεια πολύ μεγαλύτερη από την νόμιμη κυκλοφορούσα ποσότητα και προκαλώντας σοβαρή αναστάτωση στα οικοσυστήματα αποκεντρωμένης χρηματοδότησης που συνδέονται με το ETH και άλλες blockchain.

Δείτε επίσης: FBI: Πιθανή απειλή από τη ShinyHunters μετά την παραβίαση του Canvas

Σύμφωνα με ερευνητές ασφαλείας blockchain, η εκμετάλλευση επέτρεψε στον επιτιθέμενο να δημιουργήσει δεκάδες χιλιάδες φορές περισσότερα tokens MAPO από την επίσημη προμήθεια. Καθώς η πώληση εντάθηκε, η τιμή του token Map Protocol έπεσε από σχεδόν $0.003 σε περίπου $0.0001 μέσα σε ώρες, βάσει των δεδομένων παρακολούθησης της αγοράς από το CoinGecko.

Η επίθεση στόχευσε κυρίως την υποδομή της γέφυρας Butter Network, ένα πρωτόκολλο cross-chain που συνδέεται με το Map Protocol. Η πλατφόρμα ασφαλείας Blockaid ανέφερε ότι ο εκμεταλλευτής χρησιμοποίησε έναν νεοδημιουργημένο εξωτερικά ελεγχόμενο λογαριασμό (EOA) για να εκφορτώσει περίπου ένα δισεκατομμύριο tokens MAPO σε αποκεντρωμένα ανταλλακτήρια.

Κατά τη διάρκεια της διαδικασίας, ο επιτιθέμενος φέρεται να αποστράγγισε σχεδόν 52 ETH από τις λίμνες ρευστότητας του Uniswap, ποσό που εκτιμήθηκε περίπου στα $180,000 κατά τη στιγμή του περιστατικού. Παρά τη ρευστοποίηση ενός μέρους των tokens, οι αναλυτές blockchain σημείωσαν ότι ο επιτιθέμενος διατήρησε ακόμα σχεδόν ένα τρισεκατομμύριο tokens MAPO.

Αυτές οι εναπομείνασες κατοχές συνεχίζουν να δημιουργούν κινδύνους για επιπλέον λίμνες ρευστότητας και πιθανές καταχωρίσεις ανταλλαγών που συνδέονται με το οικοσύστημα token Map Protocol. Η ξαφνική πλημμύρα των tokens επηρέασε σοβαρά την εμπιστοσύνη της αγοράς και ανέδειξε τις συνεχιζόμενες ευπάθειες στην υποδομή γεφυρών cross-chain.

Δείτε ακόμα: WordPress: Hackers εκμεταλλεύονται ευπάθεια του Burst Statistics

Η εκμετάλλευση έρχεται κατά τη διάρκεια ενός ήδη καταστροφικού μήνα για τα έργα αποκεντρωμένης χρηματοδότησης. Αναφορές δείχνουν ότι τουλάχιστον 18 πρωτόκολλα DeFi και blockchain έχουν παραβιαστεί τις τελευταίες εβδομάδες. Μεταξύ των επηρεαζόμενων έργων είναι τα THORChain, Verus Protocol, Transit Finance, TrustedVolumes, Ekubo, Echo Protocol και RetoSwap.

Οι επαναλαμβανόμενες επιθέσεις έχουν εντείνει τις ανησυχίες γύρω από τα πρωτόκολλα διαλειτουργικότητας, ειδικά εκείνα που χειρίζονται περιουσιακά στοιχεία σε ETH, Bitcoin και άλλα οικοσυστήματα blockchain. Οι γέφυρες cross-chain παραμένουν συχνά στόχοι λόγω της πολυπλοκότητας που εμπλέκεται στην επικύρωση συναλλαγών μεταξύ πολλαπλών δικτύων.

Πώς Συνέβη η Εκμετάλλευση MAPO Mint

Οι ερευνητές ασφαλείας αργότερα περιέγραψαν πώς εξελίχθηκε η επίθεση. Σύμφωνα με το Blockaid, ο επιτιθέμενος αρχικά υπέβαλε ένα έγκυρο μήνυμα multisig oracle πριν αναπτύξει ένα κακόβουλο έξυπνο συμβόλαιο σε μια προσεκτικά επιλεγμένη διεύθυνση.

Ο εκμεταλλευτής στη συνέχεια έστειλε ξανά ένα τροποποιημένο μήνυμα “retry” που φαινόταν πανομοιότυπο στο hash συναλλαγής αλλά είχε στην πραγματικότητα χειραγωγηθεί. Επειδή η γέφυρα cross-chain επαλήθευσε λανθασμένα το τροποποιημένο μήνυμα ως αυθεντικό, το σύστημα ενέκρινε τη δημιουργία της μαζικής προμήθειας MAPO.

Οι ερευνητές τόνισαν ότι δεν κλάπηκαν ιδιωτικά κλειδιά και δεν παραβιάστηκαν ελαφροί πελάτες κατά την επίθεση. Αντίθετα, το περιστατικό περιγράφηκε ως “κλασική ευπάθεια Solidity που περιλαμβάνει πολλαπλά δυναμικά πεδία.“

Δείτε επίσης: Λετονός χάκερ καταδικάστηκε για συμμετοχή σε καμπάνια Ransomware

Η εκμετάλλευση έδειξε ξανά πώς οι αδυναμίες στην επικύρωση έξυπνων συμβολαίων μπορούν να θέσουν σε κίνδυνο τόσο τα οικοσυστήματα ρευστότητας MAPO όσο και ETH.