Met de opkomst van cryptocurrencies, kwam ook een overeenkomstige stijging van ransomware-aanvallen. De afgelopen jaren zijn verschillende mazen in de beveiliging in de cryptocurrency-ruimte in het algemeen en slimme contractplatforms in het bijzonder aan het licht gekomen. Ooit geprezen als onfeilbaar, zijn blockchains ten prooi gevallen aan illegale activiteiten, een bewering die wordt bewezen door de vele oplichting en frauduleuze activiteiten die daarop volgden.
De laatste die hiervan het slachtoffer is geworden, is THORChain, een populaire gedecentraliseerde uitwisseling over de keten heen. Het is vandaag in het nieuws nadat een exploit miljoenen dollars uit het netwerk heeft gezogen. De Telegram-groep van de community schatte het verlies aanvankelijk op ongeveer 13,000 ETH (ongeveer $ 25 miljoen). Later was dit echter wel het geval herzien op Twitter, waarbij het project beweert:
“In dit stadium ligt de schatting rond de ~4000 ETH aan activa (ETH/ERC20) werd ingenomen, niet 13k ETH. Meer gedetailleerde beoordelings- en herstelstappen zullen binnenkort worden aangekondigd. De gebruikers die geleden hebben (LP’s) zullen de komende weken genezen worden.”
Het fiat-equivalent hiervan bedroeg ongeveer $ 7.6 miljoen. Aan de andere kant, volgens die van de THORChain-gemeenschap Telegram-kanaalschatten de beheerders dat de illegale hack 4.9 miljoen dollar heeft gekost. Bovendien waren de leden ook gerustgesteld door het project.
“Hoewel de schatkist over het geld beschikt om het gestolen bedrag te dekken, verzoeken we de aanvaller contact op te nemen met het team om de teruggave van het geld en een premie te bespreken die evenredig is aan de ontdekking”, schrijft Telegram. bepaald, eraan toevoegend dat gebruikersfondsen “beschikbaar zullen zijn wanneer het probleem is verholpen en het netwerk wordt hervat.”
Hoe is het gebeurd?
Volgens een eerste analyserapport vrijgegeven door de leidinggevenden van THORChain in a reeks tweets,
Initiële beoordeling.
1) ETH Bifrost is onlangs bijgewerkt zodat de router kan worden "verpakt" door contracten (om composabiliteit mogelijk te maken)https://t.co/GXclWbPgP2
2) De aanvaller misleidde vervolgens de Bifrost door een aangepast wrapper-contract te gebruiken, terwijl ze feitelijk 0 ETH . overbrachten https://t.co/TlcNkO9PMj— THORChain #ACTIVATETHESYNTHS⚡️ (@THORChain) 16 juli 2021
Bovendien bevatte een realitycheck en analyse die als reactie op dit evenement op Twitter werd geplaatst, beide aspecten, goed en slecht.
"De eerste na de dood stelling. Wat, zoals je zou verwachten, goede en slechte elementen heeft:
GOED: de bug gevonden, veroorzaakt door een obscure edge-case die door de hacker is uitgebuit, en deze is eenvoudig op te lossen
SLECHT: heeft een aanzienlijk bedrag aan $$ verloren en moet het beste plan bedenken om alle getroffen gebruikers waar te maken”
De genoemde post voegde ook een snel overzicht van de bovengenoemde ontwikkeling toe.
Bron: Twitter
Wat nu?
THORChain heeft de volgende voorlopige routekaart voor herstel vrijgegeven.
Dit is een teleurstellend moment voor iedereen, maar LP's en Nodes zouden onaangetast moeten blijven nadat alles is hersteld (het geld wordt hersteld).
Het netwerk wordt sterker en veerkrachtiger.
— THORChain #ACTIVATETHESYNTHS⚡️ (@THORChain) 16 juli 2021
Op het moment van schrijven bleef het platform tot nader order opgeschort.
Meer reacties
De handelsactiviteiten van THORChain worden uitgevoerd met behulp van zijn eigen token, RUNE, in elke handel. Hoewel het een dubbele ruil zou kunnen inhouden voor het uitwisselen van het ene token voor het andere (bijvoorbeeld BTC naar ADA, eerst BTC naar RUNE en dan RUNE naar ADA), blijft het hele concept van 'decentralisatie' intact.
Eric Voorhees, de oprichter van ShapeShift, blijft onverschrokken, ongeacht het verlies. Hij tweette,
“Ik heb vandaag een hoop verloren op mijn RUNE-positie. De moeite waard. We doen dit voor de lange termijn. Gedecentraliseerde handel over de keten heen zonder tussenpersonen is een groot aantal struikelblokken waard. Verwacht chaos tijdens chaosnet.”
DeFi-horloge Oprichter Chris Blek deelde ook zijn optimisme en sprak zijn vertrouwen uit.
Houd er rekening mee dat THORchain op verantwoorde wijze een bewaakte lanceringsbenadering heeft gebruikt voor de uitrol. Deze exploit had *veel erger* kunnen zijn als ze net roekeloos waren gelanceerd zonder limieten op de liquiditeitspools.
- Chris Blec (@ChrisBlec) 15 juli 2021
Dat gezegd hebbende, is dit niet het eerste incident voor THORChain. Tijdens de inzet van Chaosnet had het ongeveer verloren $140,000 waarde aan bezittingen van de afgelopen maand. Destijds beweerde het project dat het “zeer volwassen en veerkrachtig” was.
Waar investeren?
Abonneer u hieronder op ons laatste Crypto-nieuws en -analyse:
Bron: https://ambcrypto.com/thorchain-hit-by-another-exploit-loses-up-to-7-6m/