Dogechain arrêté, restauré après la découverte d'un bogue critique


  • Dogechain a interrompu son réseau pendant plusieurs heures ce week-end après la découverte d’une vulnérabilité sur son réseau de ponts
  • L’équipe a déclaré qu’aucun fonds n’avait été perdu,
  • La vulnérabilité n’affecte pas les autres projets de mèmes sur le thème des chiens comme Dogecoin et le jeton Shiba Inu

Partagez cet article

Dogechain a interrompu les transactions ce week-end après que les développeurs ont détecté un bogue critique dans les contrats de pont du projet.

Transactions en pause Dogechain

Dogechain risquait un exploit ce week-end.

Les développeurs du projet ont trouvé un bogue le 10 septembre et ont suspendu la création de blocs pendant plusieurs heures. Le 11 septembre, l’équipe de développement a déclaré que le réseau était à nouveau opérationnel avec une maintenance continue.

Dogechain arrêté, restauré après la découverte d'un bogue critique

Le bogue aurait pu permettre aux attaquants de créer librement des DOGE enveloppés (wDOGE) sur le réseau du pont.

Le projet a déclaré que le fait que son réseau fonctionne actuellement sur un mécanisme de consensus de preuve d’autorité (PoA) a permis à l’équipe d’inverser la « frappe injustifiée de wDOGE ». Il a ajouté qu’il resterait sous PoA jusqu’à ce que l’équipe soit entièrement prête à passer au consensus Proof-of-State (PoS).

Dogechain a noté que le problème concernait un « bogue interne » plutôt qu’un « exploit ou un piratage ». L’équipe a assuré au public qu’aucun Dogecoin (DOGE) n’avait été perdu ou volé. Il a ajouté qu’aucun « fonds interne » n’avait été perdu non plus, faisant vraisemblablement référence aux jetons Dogechain (DC) et aux jetons Doge enveloppés (wDOGE).

Cependant. Le chercheur indépendant en crypto Crumbs a suggéré qu’un attaquant avait exploité la vulnérabilité et converti jusqu’à 316 000 $ de wDOGE en d’autres jetons. Une partie de ces fonds peut avoir été déposée sur Binance.

Le contributeur de Dogechain, Roc Zacharias, a répondu à Crumbs et a nié le vol, déclarant que le projet « avait bogue interne pas de piratage. Il a poursuivi : «Aucun fonds perdu. Rien de ponté perdu comme vous l’avez suggéré ici.

Malgré ces démentis, il semble qu’une adresse Ethereum commençant par 0x78F05… ait été spécifiquement mise sur liste noire par Dogechain. De plus, le récit officiel des événements de Dogechain implique que des fonds ont été frappés sans mandat à un moment donné, même si ces frappes ont été inversées.

Ces faits ne confirment pas qu’un attaquant a commis un vol avec succès. Cependant, il semble qu’un individu ait effectué des transactions qui auraient pu entraîner une perte de fonds.

Il convient de souligner que la vulnérabilité affecte Dogechain, pas Dogecoin. Les deux projets n’ont aucune relation officielle. Dogechain vise à construire un réseau de couche 2 qui permet aux jetons Dogecoin pontés d’être utilisés sur de nouvelles applications telles que les échanges décentralisés et les marchés NFT.

De plus, la vulnérabilité décrite ci-dessus n’a aucun lien avec une fuite de données qui a récemment affecté le jeton Shiba Inu, un autre projet de blockchain populaire sur le thème des doges.

Divulgation : Au moment de la rédaction de cet article, l’auteur de cet article possédait BTC, ETH et d’autres crypto-monnaies.

Partagez cet article

mais Decentral Media, Inc. ne fait aucune représentation ou garantie quant à l’actualité, l’exhaustivité ou l’exactitude de toute information sur ou accessible via ce site Web.. Decentral Media, Inc. n’est pas un conseiller en placement. Les informations sur ce site Web sont susceptibles d’être modifiées sans préavis. Certaines ou toutes les informations sur ce site Web peuvent devenir obsolètes, ou elles peuvent être ou devenir incomplètes ou inexactes. sans y être obligés, mettre à jour toute information obsolète, incomplète ou inexacte.

Vous ne devez jamais prendre de décision d’investissement sur un ICO, un IEO ou un autre investissement sur la base des informations de ce site Web, et vous ne devez jamais interpréter ou vous fier aux informations de ce site Web comme des conseils d’investissement. un IEO ou un autre investissement. d’un IEO, d’une crypto-monnaie, d’une devise, de ventes symboliques, de titres ou de matières premières.

Voir les termes et conditions complets.