Хакерская атака на Haven Protocol: создание 500 миллионов токенов XHV обрушило цену более чем на 60%

Токен Haven Protocol (XHV) потерпел крах после эксплуатации механизма создания токенов. Проект Haven Protocol, известный своим механизмом «создания и сжигания» токенов, столкнулся с данной проблемой, что привело к резкому падению цены токена.

Эксплуатация позволила хакеру создать огромное количество токенов XHV, что привело к неприемлемому увеличению предложения. После взлома цена токена Haven (XHV) упала более чем на 60%, снизившись с $0.0003594 до $0.0001341.

Что произошло с Haven Protocol?

Команда Haven Protocol сообщила о взломе через свою социальную сеть, раскрыв, что было незаконно создано более 500 миллионов токенов XHV. ⚠️ Эксплуатация механизма создания токенов Haven ⚠️

К сожалению, мы столкнулись с эксплуатацией.

Это было выявлено при запросе количества XHV на биржах.

Сообщаемое нам число превышает 500 миллионов XHV.

🧵👇🏼

Это несоответствие было обнаружено во время запроса поставок на бирже, что резко контрастировало с проверенным предложением в 263 миллиона токенов. Разработчики связали утечку с уязвимостью в коде валидации доказательств диапазона, введенной во время пересмотра Haven 3.2 к Monero.

Эта ошибка позволила создавать токены XHV без обнаружения, поскольку создание происходило после процессов аудита.

Замечено, что избыточные токены не учитывались в проверенных данных о предложении, что выявило критическую брешь в мерах безопасности протокола.

Эксплуатация значительно повлияла на рыночное положение XHV, проект, который когда-то видел свою максимальную цену токена в $28.99 в апреле 2021 года. Этот инцидент усугубил его падение, а текущая цена отражает эрозию доверия к протоколу.

В ответ на это команда Haven Protocol призвала свое сообщество избегать покупки XHV на биржах, ссылаясь на продолжающиеся усилия по оценке ситуации. Команда признала серьезность утечки, выразила сожаление и пообещала предоставить дополнительные обновления по мере продвижения обсуждений в рамках своего Комитета по операциям Haven (HOC).