Casper Network reprend ses opérations après avoir été interrompu en raison d'une attaque le 26 juillet

Le réseau Casper a repris ses activités après avoir été interrompu pendant quelques jours en raison d'une attaque le 26 juillet.

On 26 July, an attacker managed to conduct illicit transactions on the Casper network before the core team noticed suspicious activity and halted the network. The attacker was able to transfer tokens due to a vulnerability that allowed a contract installer to bypass the access rights check on urefs. This enabled the attacker to grant the contract access to uref based resources, escalating their privileges and allowing them to transfer tokens illicitly.

Le 26 juillet, un attaquant a réussi à effectuer des transactions illicites sur le réseau Casper avant que l'équipe principale ne remarque une activité suspecte et n'arrête le réseau. L'attaquant a pu transférer des jetons en raison d'une vulnérabilité qui a permis à un installateur sous contrat de contourner la vérification des droits d'accès sur les urefs. Cela a permis à l'attaquant d'accorder au contrat l'accès aux ressources basées sur l'uref, augmentant ainsi ses privilèges et lui permettant de transférer illégalement des jetons.

The core team identified the vulnerability and offered a fix, which validators had to manually update. After updating their nodes, validators scanned the entire chain for illicit transactions from its genesis block. 64 Casper validators, representing 85% of the CSPR tokens staked in the network, unanimously agreed to restart the network. As the network kicked off again, two blocks consisting of four transactions that led to the attack were orphaned. A total of 13 wallets were affected by the attack, with the Casper team making them whole in the wake of the breach.

L'équipe principale a identifié la vulnérabilité et proposé un correctif, que les validateurs ont dû mettre à jour manuellement. Après avoir mis à jour leurs nœuds, les validateurs ont analysé toute la chaîne à la recherche de transactions illicites à partir de son bloc de genèse. 64 validateurs Casper, représentant 85 % des jetons CSPR mis en jeu dans le réseau, ont accepté à l'unanimité de redémarrer le réseau. Lorsque le réseau a redémarré, deux blocs constitués de quatre transactions ayant conduit à l'attaque sont devenus orphelins. Au total, 13 portefeuilles ont été touchés par l'attaque, et l'équipe Casper les a réparés à la suite de la violation.