ด้วยการเกิดขึ้นของ cryptocurrencies การโจมตี ransomware ก็เพิ่มขึ้นเช่นกัน ช่องโหว่ด้านความปลอดภัยหลายประการในพื้นที่คริปโตเคอเรนซีโดยทั่วไปและโดยเฉพาะอย่างยิ่งแพลตฟอร์มสัญญาอัจฉริยะได้ปรากฏขึ้นในช่วงไม่กี่ปีที่ผ่านมา บล็อกเชนเคยตกเป็นเหยื่อของกิจกรรมที่ผิดกฎหมาย ซึ่งยืนยันได้จากการหลอกลวงและกิจกรรมฉ้อฉลมากมายที่เกิดขึ้น
ล่าสุดที่ตกเป็นเหยื่อเดียวกันคือ THORChainการแลกเปลี่ยนแบบกระจายอำนาจข้ามสายโซ่ยอดนิยม เป็นข่าวในวันนี้หลังจากการหาประโยชน์ใช้เงินหลายล้านดอลลาร์จากเครือข่าย กลุ่มโทรเลขของชุมชนเริ่มระบุการสูญเสียที่เกี่ยวกับ 13,000 ETH (ประมาณ 25 ล้านเหรียญสหรัฐ) อย่างไรก็ตาม ต่อมานี่คือ ปรับปรุง บน Twitter โดยโครงการอ้างว่า
“ในขั้นตอนนี้ ค่าประมาณจะอยู่ที่ประมาณ ~4000 ETH มูลค่าทรัพย์สิน (ETH/ERC20) ถูกนำไปใช้ ไม่ใช่ 13k ETH จะมีการประกาศขั้นตอนการประเมินและการกู้คืนโดยละเอียดเพิ่มเติมเร็วๆ นี้ ผู้ใช้ที่ได้รับความเดือดร้อน (LPs) จะหายเป็นปกติในอีกไม่กี่สัปดาห์ข้างหน้า”
เงินเฟียตที่เทียบเท่ากันอยู่ที่ประมาณ 7.6 ล้านดอลลาร์ ในทางกลับกัน ตามชุมชน THORChain's ช่องทางโทรเลขผู้ดูแลระบบประเมินว่าการแฮ็กที่ผิดกฎหมายมีค่าใช้จ่าย 4.9 ล้านดอลลาร์ นอกจากนี้สมาชิกยังมั่นใจในโครงการอีกด้วย
“ในขณะที่คลังมีเงินเพียงพอสำหรับจำนวนเงินที่ถูกขโมย เราขอให้ผู้โจมตีติดต่อกับทีมเพื่อหารือเกี่ยวกับการคืนเงินและเงินรางวัลที่เทียบเท่ากับการค้นพบ” โพสต์โทรเลข ระบุโดยเสริมว่าเงินของผู้ใช้ “จะสามารถใช้ได้เมื่อปัญหาได้รับการแก้ไขและเครือข่ายกลับมาทำงานต่อ”
มันเกิดขึ้นได้อย่างไร?
ตามรายงานการวิเคราะห์เบื้องต้นที่ออกโดยผู้บริหารของ THORChain ใน a ชุดทวีต,
การประเมินเบื้องต้น
1) ETH Bifrost เพิ่งได้รับการอัปเดตเพื่อให้เราเตอร์ถูก "ห่อ" ตามสัญญา (เพื่อให้สามารถเขียนได้)https://t.co/GXclWbPgP2
2) จากนั้นผู้โจมตีหลอก Bifrost โดยใช้สัญญาห่อกระดาษแบบกำหนดเองเมื่อพวกเขาโอน 0 ETH https://t.co/TlcNkO9PMj— THORChain #ACTIVATETHESYNTHS⚡️ (@THORChain) กรกฎาคม 16, 2021
นอกจากนี้ การตรวจสอบและวิเคราะห์ความเป็นจริงที่โพสต์เพื่อตอบสนองต่อเหตุการณ์นี้บน Twitter มีทั้งด้านดีและด้านไม่ดี
“ ครั้งแรก ชันสูตรศพ คำให้การ. ซึ่งคาดว่าจะมีองค์ประกอบที่ดีและไม่ดี:
ดี: พบจุดบกพร่องที่เกิดจากเคสขอบที่คลุมเครือซึ่งแฮ็กเกอร์นำไปใช้ประโยชน์ และแก้ไขได้ง่าย
แย่: สูญเสียเงินจำนวนมหาศาลไป และจำเป็นต้องปรับปรุงแผนให้ดีที่สุดเพื่อให้มีผลกับผู้ใช้ทั้งหมด”
โพสต์ดังกล่าวยังได้แนบภาพรวมคร่าวๆ ของการพัฒนาดังกล่าวด้วย
ที่มา: Twitter
อะไรต่อไป?
THORChain ได้เปิดเผยแผนงานเบื้องต้นในการกู้คืนดังต่อไปนี้
นี่เป็นช่วงเวลาที่น่าผิดหวังสำหรับทุกคน แต่ LP และโหนดจะไม่ได้รับผลกระทบหลังจากกู้คืนทั้งหมดแล้ว (เงินจะถูกกู้คืน)
เครือข่ายจะแข็งแกร่งและยืดหยุ่นมากขึ้น
— THORChain #ACTIVATETHESYNTHS⚡️ (@THORChain) กรกฎาคม 16, 2021
ในขณะที่เขียน แพลตฟอร์มยังคงถูกระงับจนกว่าจะมีประกาศเพิ่มเติม
ปฏิกิริยาเพิ่มเติม
การดำเนินการซื้อขายของ THORChain ดำเนินการโดยใช้โทเค็นดั้งเดิม RUNEในทุกการค้า แม้ว่าอาจรวมถึง double swap เพื่อแลกเปลี่ยนโทเค็นหนึ่งเป็นโทเค็นอื่น (เช่น BTC เป็น ADA, BTC แรกเป็น RUNE และ RUNE เป็น ADA) แนวคิดทั้งหมดของ 'การกระจายอำนาจ' ยังคงไม่เปลี่ยนแปลง
เอริค วอร์ฮีส์ผู้ก่อตั้ง ShapeShift ยังคงอยู่ โดยไม่มีใครขัดขวางโดยไม่คำนึงถึงการสูญเสีย เขาทวีตว่า
“วันนี้สูญเสียตำแหน่ง RUNE ของฉันไปมากมาย คุ้มค่า. เราอยู่ในนี้ในระยะยาว การซื้อขายแบบกระจายอำนาจแบบข้ามสายโซ่โดยไม่มีตัวกลางนั้นคุ้มค่ากับการสะดุดหลายครั้ง คาดหวังความโกลาหลระหว่างความโกลาหล”
นาฬิกา DeFi Founder คริส เบลค ยังแบ่งปันการมองโลกในแง่ดีของเขาและหยิบยกคะแนนความเชื่อมั่นของเขา
โปรดทราบว่า THORchain ใช้วิธีการเปิดตัวแบบมีการป้องกันอย่างมีความรับผิดชอบเพื่อเปิดตัว การเอารัดเอาเปรียบนี้อาจ * แย่กว่านั้นมาก * หากพวกเขาเพิ่งเปิดตัวโดยประมาทโดยไม่ได้จำกัดกลุ่มสภาพคล่อง
- คริส Blec (@ChrisBlec) กรกฎาคม 15, 2021
ต้องบอกว่านี่ไม่ใช่เหตุการณ์แรกสำหรับ THORChain ในระหว่างการปรับใช้ Chaosnet มันหายไปรอบ ๆ $140,000 มูลค่าทรัพย์สินในเดือนที่ผ่านมา ในขณะนั้น โปรเจ็กต์อ้างว่า "มีความเป็นผู้ใหญ่และยืดหยุ่นมาก"
ที่จะลงทุน?
สมัครรับข่าวสารและบทวิเคราะห์ล่าสุดของ Crypto ด้านล่าง:
ที่มา: https://ambcrypto.com/thorchain-hit-by-another-exploit-loses-up-to-7-6m/