THORChain이 다른 익스플로잇에 의해 공격을 받았습니다. 최대 7.6만 달러 손실

암호화폐의 등장과 함께 랜섬웨어 공격도 증가했습니다. 일반적으로 암호 화폐 공간, 특히 스마트 계약 플랫폼의 여러 보안 허점이 지난 몇 년 동안 밝혀졌습니다. 한 때 완벽한 것으로 환영받았던 블록체인은 불법적인 활동의 희생양이 되었으며, 이에 따라 수많은 사기와 사기 활동이 입증되었습니다.

가장 최근에 같은 피해자가 된 것은 체인, 인기 있는 크로스체인 분산 거래소. 익스플로잇이 네트워크에서 수백만 달러를 소모한 후 오늘 뉴스에 나왔습니다. 커뮤니티의 Telegram 그룹은 처음에 손실을 약 13,000 ETH (약 25만 달러). 그러나 나중에 이것은 수정 Twitter에서 이 프로젝트는 다음과 같이 주장합니다.

"이 단계에서 추정치는 약 4000 ETH 20 ETH가 아닌 자산 가치(ETH/ERC13)를 가져갔습니다. 더 자세한 평가 및 복구 단계는 곧 발표될 것입니다. 고통받는 사용자(LP)는 앞으로 몇 주 안에 온전해질 것입니다.”

이에 상응하는 법정화폐는 약 7.6만 달러에 달했습니다. 한편, THORChain 커뮤니티의 텔레 그램 채널, 관리자는 불법 해킹 비용을 4.9만 달러로 추산했습니다. 이에 멤버들도 이번 프로젝트를 통해 안심했다.

Telegram은 "재무부에 도난 금액을 충당할 자금이 있지만 공격자가 팀과 연락하여 발견에 상응하는 자금 및 현상금 반환에 대해 논의할 것을 요청합니다"라고 게시했습니다. 정해진, 사용자 자금은 "문제가 패치되고 네트워크가 재개될 때 사용할 수 있을 것"이라고 덧붙였습니다.

어떻게이 일이 일어 났어요? 

THORChain의 경영진이 발표한 초기 분석 보고서에 따르면 일련의 트윗,

초기 평가.

1) ETH Bifrost가 최근 업데이트되어 라우터가 계약에 따라 "래핑"될 수 있습니다(구성 가능성 허용).https://t.co/GXclWbPgP2
2) 공격자는 실제로 0 ETH를 전송할 때 맞춤형 래퍼 계약을 사용하여 Bifrost를 속였습니다. https://t.co/TlcNkO9PMj

— 토르체인 #ACTIVATETHESYNTHS⚡️ (@THORChain) 2021 년 7 월 16 일

또한 트위터에 이 이벤트에 대한 응답으로 게시된 현실 확인 및 분석에는 좋은 측면과 나쁜 측면이 모두 포함되었습니다.

"첫번째 검시 성명서. 예상대로 좋은 요소와 나쁜 요소가 있습니다.

GOOD: 해커가 악용한 모호한 엣지 케이스로 인해 발생하는 버그를 발견했으며 수정하기 쉽습니다.

BAD: 상당한 금액의 $$ 손실 및 영향을 받는 모든 사용자를 진정시키기 위해 최상의 계획을 수립해야 합니다."

이 게시물에는 앞서 언급한 개발에 대한 간략한 개요도 첨부되어 있습니다.

출처: 트위터

다음은?

THORChain은 다음과 같은 복구 예비 로드맵을 발표했습니다.

모두에게 실망스러운 순간이지만 LP와 노드는 모두 복구된 후 영향을 받지 않아야 합니다(자금이 복구됨).

네트워크는 더 강력하고 탄력적일 것입니다.

— 토르체인 #ACTIVATETHESYNTHS⚡️ (@THORChain) 2021 년 7 월 16 일

작성 당시 플랫폼은 추후 공지가 있을 때까지 중단된 상태로 유지되었습니다.

더 많은 반응

THORChain의 거래 작업은 기본 토큰을 사용하여 수행되며, RUNE, 모든 거래에서. 한 토큰을 다른 토큰으로 교환하기 위한 이중 스왑이 포함될 수 있지만(예: BTC에서 ADA, 먼저 BTC에서 RUNE, 다음 RUNE에서 ADA) '분권화'의 전체 개념은 그대로 유지됩니다.

에릭 부히스, ShapeShift의 창립자 미지의, 손실에 관계없이. 그는 트윗했다,

“오늘 내 RUNE 자리에서 많이 잃었습니다. 그만한 가치가 있습니다. 우리는 장기적으로 이 일을 하고 있습니다. 중개자가 없는 크로스체인 분산 거래는 많은 실수를 할 가치가 있습니다. 혼돈 속에서 혼돈을 기대하라.”

DeFi 시계 창립자 크리스 블렉 또한 자신의 낙관론을 공유하고 자신의 투표를 제안했습니다.

명심하십시오 – THORchain은 롤아웃에 대해 보호된 출시 접근 방식을 책임감 있게 사용하고 있습니다. 이 익스플로잇은 유동성 풀에 상한선 없이 무모하게 시작했다면 *훨씬 더 나쁠 수 있습니다*.

— 크리스 블렉(@ChrisBlec) 2021 년 7 월 15 일

THORChain의 경우는 이번이 처음이 아닙니다. Chaosnet을 배포하는 동안 주변을 잃었습니다. $140,000 전월 자산 가치. 당시 이 프로젝트는 "매우 성숙하고 탄력적"이라고 주장했습니다.

출처: https://ambcrypto.com/thorchain-hit-by-another-exploit-loses-up-to-7-6m/