Hakerzy DeFi nie odbierają Wielkanocy od PlatoBlockchain Data Intelligence. Wyszukiwanie pionowe. AI.

Hakerzy DeFi nie biorą urlopu wielkanocnego


18 kwietnia 2022 / Unchained Daily / Laura Shin

Dzienne bity ✍✍✍

  • Sankcjonowany portfel połączony do Korei Północnej, a włamanie na konto Ronina o wartości 600 milionów dolarów nadal stanowiło pranie brudnych pieniędzy.

Dzisiaj w Crypto Adoption…


Kącik $$$…


Co pamiętasz?

Hakerzy DeFi nie odbierają Wielkanocy od PlatoBlockchain Data Intelligence. Wyszukiwanie pionowe. AI.


Co Poppin '?

Niezbyt wesoła Wielkanoc dla Fasoli

W niedzielę rano Beanstalk, projekt oparty na stablecoinach na Ethereum, padł ofiarą exploita o wartości 182 milionów dolarów. Według wyliczeń Igora Igamberdiewa z The Block napastnikowi udało się uciec w przybliżeniu 76 milionów dolarów w aktywach.

Exploit został przeprowadzony poprzez atak typu flash pożyczka – polegający na tym, że ktoś zaciąga pożyczkę na blockchainie i spłaca ją w tej samej transakcji.

W tym przypadku jako wyjaśnione autorstwa Kelvina Fichtera na Twitterze atakujący mógł w ramach jednej transakcji pożyczyć 1 miliard dolarów, które następnie wykorzystał na zakup tokenów BEAN. Stamtąd haker był w stanie przekształcić swoje tokeny BEANS w „Nasiona”, zasób w łańcuchu, który napędza system zarządzania Beanstalk. Fichter informuje, że atakującemu udało się zdobyć 70% całkowitej liczby głosów w Beanstalk, co przy minimalnym progu 66% wymaganym do przyjęcia propozycji zarządzania awaryjnego oznacza, że ​​atakujący skutecznie przejął kontrolę nad Beanstalk.

Oto TL; DR w memie (dzięki uprzejmości Mudita Gupty):

 

Hakerzy DeFi nie odbierają Wielkanocy od PlatoBlockchain Data Intelligence. Wyszukiwanie pionowe. AI.

 

Gdy atakujący przejął kontrolę nad Beanstalk, był w stanie opróżnić skarbiec, a następnie spłacić pierwotną pożyczkę.

W chwili pisania tego tekstu zespół Beanstalk bada atak i podjął kroki, aby uniemożliwić atakującemu wypłatę pieniędzy. Na Discordzie zespół ogłosił, że wyłączył zarządzanie, co uniemożliwi atakującemu zrobienie czegokolwiek innego, i wstrzymał dApp. Ponadto na Twitterze zespół napisał: „Dokładamy wszelkich starań, aby posunąć się do przodu. Jako zdecentralizowany projekt prosimy społeczność DeFi i ekspertów w dziedzinie analityki łańcuchowej o pomoc w ograniczeniu możliwości exploita w zakresie wypłacania środków za pośrednictwem CEX. Jeśli wyzyskiwacz jest otwarty na dyskusję, my też jesteśmy.”

beanstalk obecnie ma 43.62 dolara zablokowane w swoim protokole.


Zalecane lektury

  1. @pseudoetheos o rollupach:

Hakerzy DeFi nie odbierają Wielkanocy od PlatoBlockchain Data Intelligence. Wyszukiwanie pionowe. AI.

  1. @matthew_d_green o obronie inteligentnych kontraktów:

Hakerzy DeFi nie odbierają Wielkanocy od PlatoBlockchain Data Intelligence. Wyszukiwanie pionowe. AI.

  1. @VirtualKenji o zostaniu detektywem w łańcuchu:

Hakerzy DeFi nie odbierają Wielkanocy od PlatoBlockchain Data Intelligence. Wyszukiwanie pionowe. AI.


Na kapsule…

Dlaczego fuzja Ethereum została opóźniona i dlaczego nie spowoduje to znacznego obniżenia opłat za gaz

 

Hakerzy DeFi nie odbierają Wielkanocy od PlatoBlockchain Data Intelligence. Wyszukiwanie pionowe. AI.

 

Tim Beiko, koordynator Ethereum Foundation ds. głównych programistów, omawia swoje niedawne szacunki, że fuzja Ethereum, w ramach której sieć przechodzi od proof-of-work do proof-of-stake, zostanie opóźniona do drugiej połowy 2022 r. Pokaż tematy:

  • czym jest fuzja Ethereum

  • dlaczego nadchodząca bomba trudności może zmusić programistów do opóźnienia fuzji

  • czym są shadow forki i jak wpływają na decyzję o fuzji

  • jak trudność sieci jest wykorzystywana w Ethereum, aby zachować równowagę między blockchainem a górnikami

  • Tim (celowo niejasny) harmonogram fuzji

  • jak fuzja może zwiększyć przepustowość Ethereum o 9% – a tym samym potencjalnie nieco obniżyć opłaty za gaz

  • jak Fundacja Ethereum planuje rozwiązać problemy związane z opłatami za gaz i skalowaniem po fuzji


Aktualizacja książki

Moja książka, Kryptopianie: idealizm, chciwość, kłamstwa i powstanie pierwszego wielkiego szaleństwa na kryptowalutach, który dotyczy Ethereum i manii ICO 2017, jest już dostępny!

Możesz go kupić tutaj: http://bit.ly/cryptopians

Post Hakerzy DeFi nie biorą urlopu wielkanocnego pojawiła się najpierw na Unchained Podcast ..

Znak czasu:

Więcej z Unchained Podcast .