Med fremkomsten af kryptovalutaer kom også en tilsvarende stigning i ransomware-angreb. Adskillige sikkerhedshuller i kryptovaluta-området generelt, og smarte kontraktplatforme i særdeleshed, er kommet frem i lyset i løbet af de sidste par år. En gang blevet hyldet som idiotsikker, er blockchains blevet ofre for ulovlige aktiviteter, en påstand, der er bevist af de talrige svindel og svigagtige aktiviteter, der fulgte.
Det seneste der er blevet offer for det samme er THORChain, en populær decentraliseret udveksling på tværs af kæder. Det er i nyhederne i dag, efter en udnyttelse har tømt millioner af dollars fra netværket. Fællesskabets Telegram-gruppe fastsatte oprindeligt tabet til ca 13,000 ETH (omkring 25 millioner dollars). Senere blev dette dog reviderede på Twitter, hvor projektet hævder,
"På dette stadium er estimatet omkring ~4000 ETH værdi af aktiver (ETH/ERC20) blev taget, ikke 13k ETH. Mere detaljerede vurderings- og genopretningstrin vil snart blive annonceret. De brugere, der led (LP'er) vil blive gjort hele i de kommende uger."
Fiat-ækvivalenten af samme var omkring 7.6 millioner dollars. På den anden side, ifølge THORChain-fællesskabets Telegramkanal, anslog administratorerne, at det ulovlige hack kostede 4.9 millioner dollars. Ud over dette blev dets medlemmer også beroliget af projektet.
"Mens statskassen har midlerne til at dække det stjålne beløb, anmoder vi angriberen om at komme i kontakt med holdet for at diskutere tilbagebetaling af midler og en dusør svarende til opdagelsen," et Telegram-indlæg. erklærede, og tilføjer, at brugermidler "vil være tilgængelige, når problemet er blevet rettet, og netværket genoptages."
Hvordan skete det?
Ifølge en indledende analyserapport udgivet af THORChains ledere i en række tweets,
Indledende vurdering.
1) ETH Bifrost blev for nylig opdateret for at tillade routeren at blive "indpakket" af kontrakter (for at tillade komponerbarhed)https://t.co/GXclWbPgP2
2) Angriberen narrede derefter Bifrost ved at bruge en tilpasset indpakningskontrakt, da de faktisk overførte 0 ETH https://t.co/TlcNkO9PMj- THORChain # ACTIVATETHESYNTHS⚡️ (@THORChain) Juli 16, 2021
Desuden indeholdt et realitetstjek og en analyse, der blev postet som et svar på denne begivenhed på Twitter, begge aspekter, gode og dårlige.
"Den første efter døden udmelding. Som man kunne forvente har gode og dårlige elementer:
GODT: fandt fejlen, forårsaget af en obskur kant-sag, der blev udnyttet af hackeren, og den er let at rette
DÅRLIG: mistede et bemærkelsesværdigt beløb på $$ og er nødt til at udarbejde den bedste plan for at opfylde alle påvirkede brugere"
Det nævnte indlæg vedhæftede også et hurtigt overblik over den førnævnte udvikling.
Kilde: Twitter
Hvad er det næste?
THORChain udgav følgende foreløbige køreplan til genopretning.
Dette er et skuffende øjeblik for alle, men LP'er og noder skal ikke påvirkes, når alt er genvundet (midlerne genoprettes).
Netværket vil være stærkere og mere modstandsdygtigt.
- THORChain # ACTIVATETHESYNTHS⚡️ (@THORChain) Juli 16, 2021
I skrivende stund forblev platformen suspenderet indtil videre.
Flere reaktioner
THORChains handelsoperationer udføres ved hjælp af dets oprindelige token, RUNE, i enhver handel. Selvom det kan inkludere et dobbelt swap for at udveksle et token med et andet (f.eks. BTC til ADA, først BTC til RUNE og derefter RUNE til ADA), forbliver hele konceptet med 'decentralisering' intakt.
Eric Voorhees, grundlæggeren af ShapeShift, forbliver ufortrødent, uanset tabet. Han tweetede,
“Mistede en flok på min RUNE-position i dag. Det værd. Vi er i det her på lang sigt. Decentraliseret handel på tværs af kæder uden mellemled er rigtig mange snubler værd. Forvent kaos under kaosnet."
DeFi Watch Grundlægger Chris Bleck delte også hans optimisme og fremsatte sin tillidserklæring.
Husk på – THORchain har ansvarligt brugt en beskyttet lanceringstilgang til sin udrulning. Denne udnyttelse kunne have været *meget værre*, hvis de bare hensynsløst havde lanceret uden lofter på dens likviditetspuljer.
- Chris Blec (@ChrisBlec) Juli 15, 2021
Når det er sagt, er dette ikke den første sådan hændelse for THORChain. Under sin Chaosnet-installation havde den tabt rundt $140,000 værdi af aktiver i forhold til den foregående måned. På det tidspunkt havde projektet hævdet, at det var "meget modent og modstandsdygtigt."
Hvor skal man investere?
Abonner på vores seneste Crypto Nyheder og analyse nedenfor:
Kilde: https://ambcrypto.com/thorchain-hit-by-another-exploit-loses-up-to-7-6m/