'האקר כובע לבן' מנצל את 'עקב אכילס' של THORChain בסכום של 8 מיליון דולר

מטבעות קריפטוק כגון ביטקוין, אתר, ומאות אחרים הם סחורות חמות במסחר מקוון, ומשקיע חכם יכול להרוויח מהם רווח גדול. עם זאת, הסיכוי לעושר מהיר יכול לעוור חלק מהאנשים לסיכונים ולאפשר לנוכלים לפתות אותם להונאות. שקול את שטח ה-DeFi, למשל. סְבִיב $ 120 מיליון נכסים בשווי נכסים נשדדו מפלטפורמות DeFi בשנת 2020 בלבד, והשנה זה לא שונה.

THORChain, פרוטוקול בלוקצ'יין פופולרי שמבוסס עליו קוסמוס, מה שמכונה "האינטרנט של הבלוקצ'יין", נמצא במגמה בטוויטר לאחר שהבורסה המבוזרת חוצת הרשתות סבלה מניצול נוסף, בהיקף של כ-8 מיליון דולר בזמן כתיבת שורות אלה. כשהודיעה לעוקביו על המתקפה האמורה, THORChain הדגישה גם כמה התפתחויות חיוניות לאחר הפריצה האמורה.

ככל הנראה, המתקפה האמורה בוצעה על ידי "האקר כובע לבן" שהגיש דרישה מעניינת ("בקשה").

הכובע הלבן ביקש פרס של 10% - שיוענק אם יגיעו, ויש לעודד אותם לעשות זאת.

זו תקופה קשה לקהילה ולפרויקט, והכאב הוא אמיתי.

לאוצר יש את הכספים לכסות, אבל הגיע הזמן להאט את הקצב.

- THORChain (@THORChain) 23 ביולי 2021

מיותר לציין שעסקאות ETH נעצרו עד שהקוד ייבדק שוב. באופן מוזר, לפי צילום מסך ששותף בפורום Discord של הפרויקט, גם ההאקר המדובר מיהר להשאיר אחריו הודעה. זה לקרוא,

מקור: טויטר

העיתוי של התקרית הנוכחית מעניין, במיוחד מכיוון שהוא הגיע זמן קצר לאחר ניצול אחר מושפע THORChain בשבוע שעבר. למעשה, בעקבות האחרון, THORChain הבטיחה למשתמשים שלה שהפלטפורמה הייתה מבוקר על ידי מספר חברות אבטחה בלוקצ'יין שקיבלו את המשימה לאתר באגים ברשת הנתונה.

עם זאת, ראוי לציין שהאופטימיות בקרב חברי הקהילה נותרה גבוהה, כאשר הפרויקט מעוניין להתקדם. לפי THORChain,

"היו רק שתי אפשרויות. הפעל וקבל את הסיכון לבעיות, או לא להשיק ולהישאר במחזור הביקורת-ביקורת המלא של 90% למשך 6 חודשים נוספים. שניהם קשים".

מסקנה ש"הרשת נמצאת שם ב-99%", THORChain הוסיף,

"אין ברירה חוץ מלהתקדם. שווה להאמין בתוצאה".

עם THORChain עובד על הבטא המבוימת שלה לשגר – Chaosnet – גם הצוות מאחורי הפרויקט מיהר לחזור ולהדגיש שלמרות ש"שום דבר אינו מושלם, המורכבות של מכונת המדינה היא כרגע עקב אכילס."

"... אבל זה יכול להיפתר עם יותר עיניים, כמו גם חשיבה מחדש בהליכי מפתחים ובביקורת עמיתים."

מיותר לציין שרבים בקהילה הביעו את אכזבתם. עם זאת, דניאל קים, ראש שוק ההון ב-Maple Finance מאמין,

"יש מאבק מתמיד על חברות ניירות ערך החוזים החכמים האלה כדי לעמוד בקצב של האקרים, כלומר, תעשיית ה-DeFi עדיין בהתהוות... הבעיות האלה מובילות לפתרונות."

מקור: https://ambcrypto.com/white-hat-hacker-exploits-thorchains-achilles-heel-to-the-tune-of-8m/