Το DeFi Darling ThorChain (RUNE) υποφέρει από εισβολή 8 εκατομμυρίων δολαρίων, το δεύτερο σε μια εβδομάδα

Πρωτόκολλο διασταυρούμενης αλυσίδας DeFi ThorChain υπέστη εκμετάλλευση τις πρώτες πρωινές ώρες, με αποτέλεσμα την απώλεια 8 εκατομμυρίων δολαρίων.

Προς το παρόν, οι λεπτομέρειες του συμβάντος βρίσκονται υπό διερεύνηση. Αλλά οι προγραμματιστές πιστεύουν ότι αυτή είναι μια επίθεση «λευκού». Δηλαδή, έγινε για να τονιστούν τα τρωτά σημεία ασφαλείας. Ως εκ τούτου, η ομάδα ελπίζει για επιστροφή κεφαλαίων.

Η THORChain υπέστη μια περίπλοκη επίθεση στον δρομολογητή ETH, περίπου 8 εκατομμύρια δολάρια. Ο χάκερ περιόρισε σκόπιμα τον αντίκτυπό τους, φαινομενικά ένα λευκό καπέλο.

Το ETH θα διακοπεί έως ότου μπορέσει να αξιολογηθεί από ομοτίμους με τους εταίρους ελέγχου, κατά προτεραιότητα.

Τα LP στις δεξαμενές ERC-20 θα επιδοτηθούν.

- THORChain (@THORChain) Ιούλιος 23, 2021

Παρόλα αυτά, όπως το δεύτερος Μια τέτοια επίθεση σε μια εβδομάδα, τίθενται σοβαρά ερωτήματα σχετικά με τις ισχύουσες διασφαλίσεις.

Το ThorChain υπό πυρά

Σύμφωνα με Αγκαθωτός, το σημείο επίθεσης του εισβολέα επικεντρώθηκε γύρω από την εκμετάλλευση μιας ευπάθειας στον "Δρομολογητή ETH".

"Η THORChain υπέστη μια περίπλοκη επίθεση στον δρομολογητή ETH, περίπου 8 εκατομμύρια δολάρια. Ο χάκερ περιόρισε σκόπιμα τον αντίκτυπό τους, φαινομενικά ένα λευκό καπέλο. Το ETH θα διακοπεί έως ότου μπορέσει να αξιολογηθεί από ομοτίμους με τους εταίρους ελέγχου, κατά προτεραιότητα. Τα LP στις δεξαμενές ERC-20 θα επιδοτηθούν."

Ο δρομολογητής ETH ελέγχει την κίνηση των διακριτικών που βασίζονται στο Ethereum μέσω της αποκεντρωμένης ανταλλαγής διασταυρούμενης αλυσίδας του ThorChains.

Νωρίτερα αυτό το μήνα, η ThorChain δημοσίευσε μια άρθρο με τίτλο «Post-mortem: ETH Router Upgrade», στο οποίο περιγράφουν λεπτομερώς την ανακάλυψη μιας ευπάθειας του δρομολογητή ETH από έναν χάκερ whitehat.

Το κομμάτι λέει ότι το σφάλμα σχετίζεται με ERC-777 διακριτικά, τα οποία επιτρέπουν πιο σύνθετες λειτουργίες από τα τυπικά μάρκες ERC-20, στα οποία ένα «άγκιστρο» φέρνει μια δευτερεύουσα κατάθεση στο δρομολογητή. Αυτή η ευπάθεια επιτρέπει στους χάκερ να «διπλασιάσουν», δίνοντας τη δυνατότητα στον χρήστη να πιστωθεί με περισσότερα από όσα θα έπρεπε.

Μετά την ανακάλυψη του σφάλματος, η ThorChain είπε ότι εξέδωσε μια ενημέρωση κώδικα για την αναβάθμιση του δρομολογητή.

Οι ακριβείς λεπτομέρειες αυτής της τελευταίας επίθεσης δεν έχουν ακόμη αποκαλυφθεί. Ωστόσο, είναι αποθαρρυντικό να μαθαίνουμε ότι ο δρομολογητής ETH, τον οποίο υποτίθεται ότι αναβάθμισαν, ήταν το σημείο ευπάθειας.

Ο δράστης έφυγε α μήνυμα λέγοντας ότι θα μπορούσαν να είχαν πάρει περισσότερα από όσα έκαναν. Σύμφωνα με τον Thorchain, ζήτησαν ένα μπόνους 10%, το οποίο είναι διατεθειμένοι να πληρώσουν.

Το whitehat ζήτησε ένα μπόνους 10% - το οποίο θα απονεμηθεί εάν προσεγγίσουν, και θα πρέπει να ενθαρρύνονται να το κάνουν.

Είναι μια δύσκολη στιγμή για την κοινότητα και το έργο, και ο πόνος είναι πραγματικός.

Το ταμείο έχει τα κεφάλαια να καλύψει, αλλά είναι καιρός να επιβραδύνει.

- THORChain (@THORChain) Ιούλιος 23, 2021

Σε απάντηση, η εταιρεία είπε ότι είχε διακόψει τη λειτουργία του δρομολογητή ETH εν αναμονή της εξέτασης από τους εταίρους ελέγχου.

Χάθηκαν επίσης 5 εκατομμύρια δολάρια νωρίτερα αυτόν τον μήνα

Μόλις πριν από μια εβδομάδα, ο ThorChain υπέστη επίθεση κατά την οποία οι χάκερ έκλεψαν 5 εκατομμύρια δολάρια – συνολικά 2,500 Ether καταλήφθηκαν από τους χάκερ.

Αυτή η επίθεση ήταν εκμετάλλευση των Πρωτόκολλο Bifröst, το οποίο χρησιμοποιεί η ThorChain για τους σκοπούς της συμβατότητας μεταξύ των αλυσίδων.

Κατά την αξιολόγηση της επίθεσης, ο ThorChain είπε ότι ο επιτιθέμενος είχε καταφέρει να ξεγελάσει τον Bitfrost χρησιμοποιώντας ένα "προσαρμοσμένο συμβόλαιο περιτυλίγματος". Αυτό τους επέτρεψε να αποσύρουν χρήματα χωρίς να στείλουν κανένα εξαρχής.

Αρχική εκτίμηση.

1) Το ETH Bifrost ενημερώθηκε πρόσφατα για να επιτρέψει στον δρομολογητή να «τυλιχτεί» με συμβόλαια (για να επιτραπεί η συνθεσιμότητα)https://t.co/GXclWbPgP2
2) Ο επιτιθέμενος στη συνέχεια εξαπάτησε το Bifrost χρησιμοποιώντας ένα προσαρμοσμένο συμβόλαιο περιτύλιξης, όταν στην πραγματικότητα μετέφεραν 0 ETH https://t.co/TlcNkO9PMj

- THORChain (@THORChain) Ιούλιος 16, 2021

Η συχνότητα των επιθέσεων στο δίκτυο ThorChain έχει εγείρει ανησυχίες στην κοινότητα κρυπτογράφησης σχετικά με τη βιωσιμότητά του. Παρόλα αυτά, ThorChain παραμένει προκλητικό λέγοντας ότι αυτό δεν θα σπάσει το έργο ή θα αλλάξει το όραμά του.

Να σου αρέσει ό, τι βλέπεις? Εγγραφείτε για ενημερώσεις.

Πηγή: https://cryptoslate.com/defi-darling-thorchain-rune-suffers-8m-hack-its-second-in-a-week/