Med fremveksten av kryptovalutaer kom også en tilsvarende økning i ransomware-angrep. Flere sikkerhetshull i kryptovalutaområdet generelt, og smarte kontraktplattformer spesielt, har kommet til syne de siste årene. En gang hyllet som idiotsikker, har blockchains falt byttedyr for ulovlige aktiviteter, en påstand som bevises av de mange svindel og falske aktiviteter som fulgte.
Det siste som ble offer for det samme er THORChain, en populær desentralisert utveksling på tvers av kjeder. Det er i nyhetene i dag etter en utnyttelse tappet millioner av dollar fra nettverket. Fellesskapets Telegram-gruppe anga opprinnelig tapet til omtrent 13,000 ETH (rundt 25 millioner dollar). Senere ble dette imidlertid revidert på Twitter, med prosjektet som hevder,
"På dette stadiet er anslaget rundt ~4000 ETH verdi av eiendeler (ETH/ERC20) ble tatt, ikke 13k ETH. Mer detaljert vurdering og gjenopprettingstrinn vil bli annonsert snart. Brukerne som led (LP-er) vil bli friske i løpet av de kommende ukene.»
Fiat-ekvivalenten til det samme var på rundt 7.6 millioner dollar. På den annen side, i henhold til THORChain-fellesskapet Telegramkanal, estimerte administratorene at det ulovlige hacket kostet 4.9 millioner dollar. I tillegg til dette ble medlemmene også beroliget av prosjektet.
"Mens statskassen har midler til å dekke det stjålne beløpet, ber vi angriperen om å kontakte teamet for å diskutere tilbakebetaling av midler og en dusør som står i samsvar med funnet," et Telegram-innlegg uttalte, og legger til at brukermidler "vil være tilgjengelig når problemet er korrigert og nettverket gjenopptas."
Hvordan skjedde det?
I henhold til en første analyserapport utgitt av THORChains ledere i en serie tweets,
Første vurdering.
1) ETH Bifrost ble nylig oppdatert for å tillate ruteren å bli "pakket" av kontrakter (for å tillate komposabilitet)https://t.co/GXclWbPgP2
2) Angriperen lurte deretter Bifrost ved å bruke en tilpasset pakkekontrakt, da de faktisk overførte 0 ETH https://t.co/TlcNkO9PMj- THORChain # ACTIVATETHESYNTHS⚡️ (@THORChain) Juli 16, 2021
Videre inkluderte en virkelighetssjekk og analyse som ble lagt ut som et svar på denne hendelsen på Twitter begge aspekter, gode og dårlige.
"Den første post-mortem uttalelse. Som som forventet har gode og dårlige elementer:
BRA: fant feilen, forårsaket av en obskur kantsak utnyttet av hackeren, og den er lett å fikse
DÅRLIG: mistet et bemerkelsesverdig beløp på $$ og må jobbe opp den beste planen for å oppfylle alle brukere som påvirker dem»
Nevnte innlegg vedlegger også en rask oversikt over den nevnte utviklingen.
kilde: Twitter
Hva nå?
THORChain lanserte følgende foreløpige veikart for gjenoppretting.
Dette er et skuffende øyeblikk for alle, men LP-er og noder bør være upåvirket etter at alt er gjenvunnet (midlene vil bli gjenopprettet).
Nettverket vil bli sterkere og mer robust.
- THORChain # ACTIVATETHESYNTHS⚡️ (@THORChain) Juli 16, 2021
I skrivende stund forble plattformen suspendert inntil videre.
Flere reaksjoner
THORChains handelsoperasjoner utføres ved å bruke dets opprinnelige token, RUNE, i hver handel. Selv om det kan inkludere en dobbel swap for å bytte ut ett token med et annet (f.eks. BTC til ADA, først BTC til RUNE, og deretter RUNE til ADA), forblir hele konseptet "desentralisering" intakt.
Eric Voorhees, grunnleggeren av ShapeShift, gjenstår uanfektet, uavhengig av tapet. Han twitret,
“Mistet en haug på RUNE-posisjonen min i dag. Verdt det. Vi er i dette på lang sikt. Desentralisert handel på tvers av kjeder uten mellomledd er verdt mange snubler. Forvent kaos under kaosnettet.»
DeFi Watch Grunder Chris Blec delte også hans optimisme og la frem sin tillitserklæring.
Husk - THORchain har på en ansvarlig måte brukt en bevoktet lanseringstilnærming til utrullingen. Denne utnyttelsen kunne vært *mye verre* hvis de bare hensynsløst hadde lansert uten tak på likviditetspoolene.
- Chris Blec (@ChrisBlec) Juli 15, 2021
Når det er sagt, er dette ikke den første slike hendelsen for THORChain. Under Chaosnet-distribusjonen hadde den tapt rundt $140,000 verdi av eiendeler over forrige måned. På det tidspunktet hadde prosjektet hevdet at det var "veldig modent og spenstig."
Hvor skal man investere?
Abonner på de siste Crypto News og analysene nedenfor:
Kilde: https://ambcrypto.com/thorchain-hit-by-another-exploit-loses-up-to-7-6m/