Kripto para birimlerinin ortaya çıkışıyla birlikte fidye yazılımı saldırılarında da buna paralel bir artış yaşandı. Genel olarak kripto para birimi alanında ve özel olarak akıllı sözleşme platformlarında çeşitli güvenlik boşlukları son birkaç yılda gün ışığına çıktı. Bir zamanlar kusursuz olarak selamlanan blok zincirler, yasadışı faaliyetlerin kurbanı oldu; bu, ortaya çıkan sayısız dolandırıcılık ve dolandırıcılık faaliyetiyle kanıtlanan bir iddiadır.
Aynı mağduriyetin en son kurbanı ise THORChainpopüler bir çapraz zincirli merkezi olmayan borsa. Bu, bir istismarın ağdan milyonlarca doları çekmesinin ardından bugün haberlerde yer aldı. Topluluğun Telegram grubu başlangıçta kaybı yaklaşık olarak belirledi 13,000 ETH (yaklaşık 25 milyon dolar). Ancak daha sonra bu revize Twitter'da proje iddiasıyla,
“Bu aşamada tahmin ~4000 civarındadır. ETH 20 bin ETH değil, değerindeki varlıklar (ETH/ERC13) alındı. Daha ayrıntılı değerlendirme ve kurtarma adımları yakında açıklanacak. Acı çeken kullanıcılar (LP'ler) önümüzdeki haftalarda bir araya getirilecek."
Bunun fiat eşdeğeri ise 7.6 milyon dolar civarındaydı. Öte yandan THORChain topluluğunun kurallarına göre Telegram kanalıYöneticiler yasadışı hacklemenin 4.9 milyon dolara mal olduğunu tahmin etti. Ayrıca üyelere de proje güvencesi verildi.
Telegram'da yayınlanan bir gönderide, "Hazine çalınan miktarı karşılayacak fona sahipken, saldırganın fonların iadesini ve keşifle orantılı bir ödülü görüşmek üzere ekiple temasa geçmesini talep ediyoruz." belirtilen, kullanıcı fonlarının "sorun giderildiğinde ve ağ yeniden başlatıldığında kullanılabilir olacağını" ekledi.
Nasıl oldu?
THORChain yöneticileri tarafından yayınlanan bir ilk analiz raporuna göre tweets dizisi,
İlk değerlendirme.
1) ETH Bifrost, yönlendiricinin sözleşmelerle "sarılmasına" izin vermek için yakın zamanda güncellendi (birleştirilebilirliğe izin vermek için)https://t.co/GXclWbPgP2
2) Saldırgan daha sonra özel bir sarma sözleşmesi kullanarak Bifrost'u kandırdı ve gerçekte 0 ETH aktardı. https://t.co/TlcNkO9PMj- THORChain # ACTIVATETHESYNTHS⚡️ (@THORChain) Temmuz 16, 2021
Üstelik Twitter'da bu olaya yanıt olarak yayınlanan bir gerçeklik kontrolü ve analizi, olayın hem iyi hem de kötü yönlerini içeriyordu.
"İlk otopsi ifade. Beklenildiği gibi iyi ve kötü unsurlar var:
İYİ: Bilgisayar korsanının kullandığı belirsiz bir uç durumun neden olduğu hatayı buldum ve düzeltmek kolaydır
KÖTÜ: kayda değer miktarda $$ kaybettik ve kullanıcıları etkileyecek her şeyi düzeltmek için en iyi planı hazırlamamız gerekiyor”
Söz konusu gönderide ayrıca yukarıda belirtilen gelişmeye ilişkin hızlı bir genel bakış da yer aldı.
Kaynak: Twitter
Sırada ne var?
THORChain, iyileşmeye yönelik aşağıdaki ön yol haritasını yayınladı.
Bu, herkes için hayal kırıklığı yaratan bir an, ancak LP'ler ve Düğümler, her şey kurtarıldıktan sonra etkilenmemelidir (fonlar geri yüklenecektir).
Ağ daha güçlü ve daha dayanıklı olacaktır.
- THORChain # ACTIVATETHESYNTHS⚡️ (@THORChain) Temmuz 16, 2021
Bu yazının yazıldığı sırada platform bir sonraki duyuruya kadar askıda kalmıştı.
Daha Fazla Tepki
THORChain'in alım satım işlemleri yerel tokenı kullanılarak gerçekleştirilir, RUNE, her ticarette. Bir tokenin diğeriyle takası için ikili takas içerse de (örneğin, BTC'den ADA'ya, önce BTC'den RUNE'ye ve ardından RUNE'dan ADA'ya), 'merkeziyetsizlik' kavramının tamamı bozulmadan kalır.
Eric VoorheesShapeShift'in Kurucusu olmaya devam ediyor önlenemez, kayıp ne olursa olsun. Tweet attı,
“Bugün RUNE pozisyonumda çok şey kaybettim. Buna değer. Uzun vadede bu işin içindeyiz. Hiçbir aracı olmadan zincirler arası merkezi olmayan ticaret, pek çok tökezlemeye değer. Kaos ağı sırasında kaos bekliyoruz.”
DeFi İzle Kurucu Chris Bleck iyimserliğini de paylaşarak güvenoyunu ortaya koydu.
Aklınızda bulundurun – THORchain, piyasaya sürülmesi için sorumlu bir şekilde korumalı bir başlatma yaklaşımı kullanıyor. Likidite havuzlarında herhangi bir sınırlama olmadan pervasızca başlatılmış olsaydı, bu istismar *çok daha kötü* olabilirdi.
- Chris Blec (@ChrisBlec) Instagram Profilini Görüntüle Temmuz 15, 2021
Bununla birlikte bu THORChain için bu türden ilk olay değil. Chaosnet konuşlandırması sırasında yaklaşık olarak kaybolmuştu. $140,000 önceki aya göre varlıkların değeri. O zamanlar proje "çok olgun ve dayanıklı" olduğunu iddia etmişti.
Nerede Yatırım Yapılır?
Aşağıdaki en son Kripto Haberlerimize ve Analizimize abone olun:
Kaynak: https://ambcrypto.com/thorchain-hit-by-another-exploit-loses-up-to-7-6m/