Com o surgimento de criptomoedas, também ocorreu um aumento correspondente nos ataques de ransomware. Várias brechas de segurança no espaço da criptomoeda em geral, e nas plataformas de contratos inteligentes em particular, surgiram nos últimos anos. Antes considerados infalíveis, os blockchains tornaram-se vítimas de atividades ilícitas, uma afirmação evidenciada pelos vários golpes e atividades fraudulentas que se seguiram.
O último a ser vítima do mesmo é THORChain, uma popular bolsa descentralizada entre cadeias. Está no noticiário hoje depois que uma exploração drenou milhões de dólares da rede. O grupo Telegram da comunidade inicialmente calculou a perda em cerca de 13,000 ETH (cerca de US$ 25 milhões). Mais tarde, porém, isso foi revisado no Twitter, com o projeto afirmando,
“Nesta fase, a estimativa é de cerca de ~4000 ETH foi adquirido o valor de ativos (ETH/ERC20), e não 13 mil ETH. Avaliação mais detalhada e etapas de recuperação serão anunciadas em breve. Os usuários que sofreram (LPs) serão curados nas próximas semanas.”
O equivalente fiduciário do mesmo ficou em cerca de US$ 7.6 milhões. Por outro lado, de acordo com a comunidade THORChain Canal Telegram, os administradores estimaram que o hack ilícito custou US$ 4.9 milhões. Além disso, seus integrantes também ficaram tranquilos com o projeto.
“Embora o tesouro tenha fundos para cobrir o valor roubado, solicitamos que o invasor entre em contato com a equipe para discutir a devolução dos fundos e uma recompensa proporcional à descoberta”, postou no Telegram. estabelecido, acrescentando que os fundos dos usuários “estarão disponíveis quando o problema for corrigido e a rede for retomada”.
Como isso aconteceu?
De acordo com um relatório de análise inicial divulgado pelos executivos da THORChain em um série de tweets,
Avaliação inicial.
1) ETH Bifrost foi atualizado recentemente para permitir que o roteador seja "embrulhado" por contratos (para permitir a composição)https://t.co/GXclWbPgP2
2) O invasor então enganou o Bifrost usando um contrato de invólucro personalizado, quando eles realmente transferiram 0 ETH https://t.co/TlcNkO9PMj- THORChain # ACTIVATETHESYNTHS⚡️ (@THORChain) 16 de julho de 2021
Além disso, uma verificação e análise da realidade postada como resposta a este evento no Twitter, incluiu ambos os aspectos, bons e ruins.
"O primeiro Post-mortem declaração. Que, como seria de esperar, tem elementos bons e ruins:
BOM: encontrei o bug, causado por um caso obscuro explorado pelo hacker, e é fácil de corrigir
RUIM: perdeu uma quantia notável de $$ e precisa elaborar o melhor plano para corrigir todos os usuários afetados”
O referido post também anexou uma visão geral rápida do desenvolvimento acima mencionado.
Fonte: Twitter
Qual o proximo?
THORChain lançou o seguinte roteiro preliminar para a recuperação.
Este é um momento decepcionante para todos, mas LPs e Nodes não deverão ser afetados depois que tudo for recuperado (os fundos serão restaurados).
A rede será mais forte e mais resiliente.
- THORChain # ACTIVATETHESYNTHS⚡️ (@THORChain) 16 de julho de 2021
No momento da redação, a plataforma permanecia suspensa até novo aviso.
Mais reações
As operações comerciais da THORChain são realizadas usando seu token nativo, RUNE, em todos os negócios. Embora possa incluir uma troca dupla para a troca de um token por outro (por exemplo, BTC para ADA, primeiro BTC para RUNE e depois RUNE para ADA), todo o conceito de “descentralização” permanece intacto.
Eric Voorhees, o fundador do ShapeShift, permanece indecisa, independentemente da perda. Ele twittou,
“Perdi um monte na minha posição RUNE hoje. Vale a pena. Estamos nisso a longo prazo. A negociação descentralizada entre cadeias, sem intermediários, vale muitos tropeços. Espere o caos durante o caosnet.”
Relógio DeFi Fundador Chris Bleck também partilhou o seu optimismo e apresentou o seu voto de confiança.
Tenha em mente – THORchain tem usado de forma responsável uma abordagem de lançamento cautelosa para seu lançamento. Esta exploração poderia ter sido *muito pior* se eles tivessem sido lançados de forma imprudente, sem limites em seus pools de liquidez.
- Chris Blec (@ChrisBlec) 15 de julho de 2021
Dito isto, este não é o primeiro incidente desse tipo para o THORChain. Durante a implantação do Chaosnet, ele perdeu cerca de $140,000 valor dos ativos em relação ao mês anterior. Na época, o projeto afirmava ser “muito maduro e resiliente”.
Onde investir?
Inscreva-se para receber nossas últimas notícias e análises sobre criptografia abaixo:
Fonte: https://ambcrypto.com/thorchain-hit-by-another-exploit-loses-up-to-7-6m/