Casper Network nimmt den Betrieb wieder auf, nachdem es aufgrund eines Angriffs am 26. Juli eingestellt wurde

Das Casper-Netzwerk hat den Betrieb wieder aufgenommen, nachdem es aufgrund eines Angriffs am 26. Juli einige Tage lang unterbrochen war.

On 26 July, an attacker managed to conduct illicit transactions on the Casper network before the core team noticed suspicious activity and halted the network. The attacker was able to transfer tokens due to a vulnerability that allowed a contract installer to bypass the access rights check on urefs. This enabled the attacker to grant the contract access to uref based resources, escalating their privileges and allowing them to transfer tokens illicitly.

Am 26. Juli gelang es einem Angreifer, illegale Transaktionen im Casper-Netzwerk durchzuführen, bevor das Kernteam verdächtige Aktivitäten bemerkte und das Netzwerk stoppte. Der Angreifer konnte Token aufgrund einer Schwachstelle übertragen, die es einem Vertragsinstaller ermöglichte, die Zugriffsrechtsprüfung auf Urefs zu umgehen. Dies ermöglichte es dem Angreifer, dem Vertrag Zugriff auf Uref-basierte Ressourcen zu gewähren, seine Privilegien zu erweitern und ihm die illegale Übertragung von Token zu ermöglichen.

The core team identified the vulnerability and offered a fix, which validators had to manually update. After updating their nodes, validators scanned the entire chain for illicit transactions from its genesis block. 64 Casper validators, representing 85% of the CSPR tokens staked in the network, unanimously agreed to restart the network. As the network kicked off again, two blocks consisting of four transactions that led to the attack were orphaned. A total of 13 wallets were affected by the attack, with the Casper team making them whole in the wake of the breach.

Das Kernteam identifizierte die Schwachstelle und bot einen Fix an, den die Validatoren manuell aktualisieren mussten. Nach der Aktualisierung ihrer Knoten durchsuchten Validatoren die gesamte Kette aus ihrem Genesis-Block nach illegalen Transaktionen. 64 Casper-Validatoren, die 85 % der im Netzwerk eingesetzten CSPR-Token repräsentieren, stimmten einstimmig einem Neustart des Netzwerks zu. Als das Netzwerk wieder in Gang kam, waren zwei Blöcke, bestehend aus vier Transaktionen, die zum Angriff führten, verwaist. Von dem Angriff waren insgesamt 13 Wallets betroffen, die das Casper-Team im Zuge des Verstoßes wiederhergestellt hat.