خطأ تقني يسمح لهاكر نقل أكثر من مليوني عملة EOS الرقمية

تمكن قراصنة من نقل 2.09 مليون من عملة إيوس EOS تقدر قيمتها بأكثر من 7 مليون دولار من حساب مخترق، وذلك بسبب تحديث فاشل مزعوم من قبل أحد منتجي الكتل (EOS block producer). وقد أشارت إيوس (EOS) لهذا الخبر من خلال منشور على “التيليجرام”.

ويُقال أن الإختراق قد حدث في 22 فبراير عندما فشل منتج كتل إيوس EOS الجديد والذي يُدعى “game.eos” في تحديث القائمة السوداء لحسابات الشبكة الرئيسية لـ(EOS).

وفي المعتاد يتم إنشاء بلوكشين ايوس مع ميزة تتطلب اضافة منتج كتلة ايوس (BPs) إلى القائمة السوداء للحسابات المخترقة. تحتاج الميزة أيضًا إلى أعلى 21 حسابًا لوضع قائمة سوداء بحساب محدد لخاصية القائمة السوداء كي تعمل بشكل صحيح.

اكتشف فريق الأمن في منصة “Huobi” الاختراق. اكتشف الفريق أن العملات الرقمية كانت تتدفق من حسابات إيوس (EOS) الموجودة في القائمة السوداء إلى حسابات منصة Huobi. وتمكنوا من تجميد الحسابات والعملات الرقمية ذات الصلة. وايضًا تمكن الفريق من تحديد هذا النقل بمساعدة البيانات المدرجة على القائمة السوداء من منتدى المساعدة الأساسي الخاص بـ إيوس (ECAF).

منقول لكم من موقع بتكوين العرب