Wraz z pojawieniem się kryptowalut nastąpił również odpowiedni wzrost ataków ransomware. W ciągu ostatnich kilku lat wyszło na jaw kilka luk bezpieczeństwa w przestrzeni kryptowalutowej, a w szczególności platform inteligentnych kontraktów. Kiedyś okrzyknięte jako niezawodne, blockchainy padły ofiarą nielegalnych działań, czego dowodem są liczne oszustwa i nieuczciwe działania, które miały miejsce.
Ostatnią ofiarą tego samego jest THORChain, popularna zdecentralizowana giełda międzyłańcuchowa. Jest to dziś w wiadomościach po tym, jak exploit wyciągnął z sieci miliony dolarów. Grupa telegramów społeczności początkowo ustaliła stratę na około 13,000 ETH (około 25 milionów dolarów). Później jednak było to… zaktualizowany na Twitterze, gdzie projekt twierdzi,
„Na tym etapie szacunki wynoszą około ~4000 ETH. wartości aktywów (ETH/ERC20), a nie 13 tys. ETH. Bardziej szczegółowa ocena i kroki naprawcze zostaną ogłoszone wkrótce. Użytkownicy, którzy ucierpieli (płyty LP) zostaną zjednoczeni w nadchodzących tygodniach.”
Jej ekwiwalent fiat wyniósł około 7.6 miliona dolarów. Z drugiej strony, zgodnie ze społecznością THORChain Kanał telegramu, administratorzy oszacowali, że nielegalne włamanie kosztowało 4.9 miliona dolarów. Poza tym projekt uspokoił również jego członków.
„Podczas gdy skarbiec ma środki na pokrycie skradzionej kwoty, prosimy atakującego o skontaktowanie się z zespołem w celu omówienia zwrotu środków i nagrody współmiernej do odkrycia” – post na Telegramie stwierdził,, dodając, że środki użytkownika „będą dostępne, gdy problem zostanie rozwiązany i sieć zostanie wznowiona”.
Jak to się stało?
Zgodnie ze wstępnym raportem z analizy opublikowanym przez kierownictwo THORChain w ciągu kilku lat seria tweetów,
Ocena wstępna.
1) ETH Bifrost został niedawno zaktualizowany, aby umożliwić „owijanie” routera umowami (aby umożliwić komponowanie)https://t.co/GXclWbPgP2
2) Atakujący następnie oszukał Bifrost, używając niestandardowego kontraktu na opakowanie, podczas gdy faktycznie przeniósł 0 ETH https://t.co/TlcNkO9PMj— THORChain #ACTIVATETHESYNTHS⚡️ (@THORChain) 16 lipca 2021 r.
Co więcej, sprawdzenie rzeczywistości i analiza, która została opublikowana w odpowiedzi na to wydarzenie na Twitterze, obejmowała oba aspekty, dobre i złe.
"Pierwszy sekcja zwłok komunikat. Który, jak można się spodziewać, ma dobre i złe elementy:
DOBRY: znaleziono błąd spowodowany niejasnym przypadkiem krawędzi wykorzystanym przez hakera i można go łatwo naprawić
ŹLE: straciłem znaczną kwotę $$ i trzeba opracować najlepszy plan, aby spełnić wszystkie wpływy użytkowników ”
We wspomnianym poście załączono również krótki przegląd wspomnianego rozwoju.
Źródło: Twitter
Co następne?
THORChain opublikował następującą wstępną mapę drogową odzyskiwania.
To rozczarowujący moment dla wszystkich, ale LP i Node powinny pozostać nienaruszone po odzyskaniu wszystkiego (środki zostaną przywrócone).
Sieć będzie silniejsza i bardziej odporna.
— THORChain #ACTIVATETHESYNTHS⚡️ (@THORChain) 16 lipca 2021 r.
W momencie pisania tego tekstu platforma pozostawała zawieszona do odwołania.
Więcej reakcji
Operacje handlowe THORChain są przeprowadzane przy użyciu jego natywnego tokena, RUNA, w każdej branży. Nawet jeśli może to obejmować podwójną wymianę jednego tokena na inny (np. BTC na ADA, najpierw BTC na RUNE, a potem RUNE na ADA), cała koncepcja „decentralizacji” pozostaje nienaruszona.
Erica Voorheesa, założyciel ShapeShift, pozostaje niezrażony, niezależnie od straty. On tweetował,
– Straciłem dzisiaj sporo na mojej pozycji RUN. Warto było. Jesteśmy w tym na dłuższą metę. Zdecentralizowany handel między łańcuchami bez pośredników jest wart wielu potknięć. Spodziewaj się chaosu podczas chaosnetu.
Zegarek DeFi Założyciel Chris Blec podzielał również jego optymizm i zgłosił wotum zaufania.
Pamiętaj – THORchain w odpowiedzialny sposób stosuje strzeżone podejście do uruchamiania podczas wdrażania. Exploit mógłby być *znacznie gorszy*, gdyby został lekkomyślnie uruchomiony bez ograniczeń w swoich pulach płynności.
- Chris Blec (@ChrisBlec) 15 lipca 2021 r.
To powiedziawszy, nie jest to pierwszy taki incydent dla THORChain. Podczas wdrażania Chaosnetu stracił około $140,000 wartość aktywów z poprzedniego miesiąca. W tamtym czasie projekt twierdził, że jest „bardzo dojrzały i odporny”.
Gdzie inwestować?
Zapisz się do naszych najnowszych wiadomości i analiz Crypto poniżej:
Źródło: https://ambcrypto.com/thorchain-hit-by-another-exploit-loses-up-to-7-6m/