Với sự xuất hiện của tiền điện tử, cũng kéo theo sự gia tăng tương ứng trong các cuộc tấn công ransomware. Một số lỗ hổng bảo mật trong không gian tiền điện tử nói chung và các nền tảng hợp đồng thông minh nói riêng, đã được đưa ra ánh sáng trong vài năm qua. Từng được ca ngợi là tuyệt vời, các blockchain đã trở thành con mồi cho các hoạt động bất hợp pháp, một khẳng định được chứng minh bằng rất nhiều trò gian lận và các hoạt động gian lận xảy ra sau đó.
Người mới nhất trở thành nạn nhân của điều tương tự là THORChain, một sàn giao dịch phi tập trung chuỗi chéo phổ biến. Đó là tin tức ngày hôm nay sau khi một vụ khai thác lấy đi hàng triệu đô la từ mạng. Nhóm Telegram của cộng đồng ban đầu chốt lỗ vào khoảng 13,000 ETH (khoảng 25 triệu đô la). Tuy nhiên, sau đó, đây là sửa đổi trên Twitter, với tuyên bố dự án,
“Ở giai đoạn này, ước tính là khoảng ~ 4000 ETH giá trị tài sản (ETH / ERC20) đã được lấy, không phải 13 nghìn ETH. Các bước đánh giá và khôi phục chi tiết hơn sẽ sớm được công bố. Những người dùng phải chịu đựng (LP) sẽ được xử lý toàn bộ trong những tuần tới. "
Tương đương fiat tương tự ở mức khoảng 7.6 triệu đô la. Mặt khác, theo cộng đồng THORChain của Kênh Telegram, các quản trị viên ước tính vụ hack bất hợp pháp trị giá 4.9 triệu đô la. Ngoài ra, các thành viên của nó cũng rất yên tâm về dự án.
"Trong khi kho bạc có quỹ để trang trải số tiền bị đánh cắp, chúng tôi yêu cầu kẻ tấn công liên hệ với nhóm để thảo luận về việc trả lại tiền và tiền thưởng tương xứng với phát hiện", một bài đăng trên Telegram quy định, nói thêm rằng tiền của người dùng “sẽ khả dụng khi sự cố đã được khắc phục và mạng tiếp tục hoạt động.”
Chuyện đã xảy ra như thế nào?
Theo báo cáo phân tích ban đầu được phát hành bởi các giám đốc điều hành của THORChain trong một loạt các tweet,
Đánh giá ban đầu.
1) ETH Bifrost gần đây đã được cập nhật để cho phép bộ định tuyến được “bọc” bởi các hợp đồng (để cho phép khả năng kết hợp)https://t.co/GXclWbPgP2
2) Kẻ tấn công sau đó đã lừa Bifrost bằng cách sử dụng hợp đồng trình bao bọc tùy chỉnh, khi họ thực sự chuyển 0 ETH https://t.co/TlcNkO9PMj- THORChain # ACTIVATETHESYNTHS⚡️ (@THORChain) 16 Tháng Bảy, 2021
Hơn nữa, một cuộc kiểm tra và phân tích thực tế đã được đăng tải như một phản ứng cho sự kiện này trên Twitter, bao gồm cả hai khía cạnh, tốt và xấu.
“Đầu tiên sau khi chết tuyên bố. Như mong đợi có các yếu tố tốt và xấu:
TỐT: đã tìm thấy lỗi, do một trường hợp tối nghĩa bị hacker khai thác và rất dễ sửa chữa
XẤU: đã mất một lượng $$ đáng kể và cần phải lên kế hoạch tốt nhất để khắc phục tất cả những ảnh hưởng đến người dùng ”
Bài đăng nói trên cũng đính kèm một cái nhìn tổng quan về sự phát triển nói trên.
nguồn: Twitter
Tiếp theo là gì?
THORChain đã đưa ra lộ trình khôi phục sơ bộ sau đây.
Đây là một khoảnh khắc đáng thất vọng đối với tất cả, nhưng LP và Node sẽ không bị ảnh hưởng sau khi tất cả được khôi phục (tiền sẽ được khôi phục).
Mạng lưới sẽ mạnh hơn và đàn hồi hơn.
- THORChain # ACTIVATETHESYNTHS⚡️ (@THORChain) 16 Tháng Bảy, 2021
Tại thời điểm viết bài, nền tảng vẫn bị tạm ngưng cho đến khi có thông báo mới.
Phản ứng khác
Hoạt động giao dịch của THORChain được thực hiện bằng cách sử dụng mã thông báo gốc của nó, RUNE, trong mọi giao dịch. Mặc dù nó có thể bao gồm hoán đổi kép để trao đổi một mã thông báo khác (ví dụ: BTC sang ADA, BTC đầu tiên thành RUNE và sau đó RUNE thành ADA), toàn bộ khái niệm về 'phân quyền' vẫn còn nguyên vẹn.
Eric Voorhees, Người sáng lập ShapeShift, vẫn không nản lòng, không phân biệt mất mát. Anh ấy đã tweet,
“Hôm nay tôi đã đánh mất rất nhiều vị trí RUNE của mình. Đáng giá nó. Chúng tôi đang ở trong thời gian dài. Giao dịch phi tập trung chuỗi chéo mà không có trung gian đáng giá rất nhiều. Mong đợi sự hỗn loạn trong thời gian hỗn loạn. ”
Đồng hồ DeFi Người sáng lập Chris Bleck cũng chia sẻ sự lạc quan và đưa ra lá phiếu tín nhiệm.
Lưu ý - THORchain đã sử dụng một cách có trách nhiệm phương pháp khởi chạy được bảo vệ để triển khai. Việc khai thác này có thể sẽ * tồi tệ hơn nhiều * nếu họ vừa tung ra một cách liều lĩnh mà không giới hạn lượng thanh khoản của nó.
- Chris Blec (@ChrisBlec) 15 Tháng Bảy, 2021
Phải nói rằng, đây không phải là sự cố đầu tiên như vậy đối với THORChain. Trong quá trình triển khai Chaosnet, nó đã mất khoảng $140,000 giá trị tài sản so với tháng trước. Vào thời điểm đó, dự án đã tuyên bố rằng nó "rất trưởng thành và kiên cường."
Đầu tư vào đâu?
Đăng ký nhận Tin tức và Phân tích về tiền điện tử mới nhất của chúng tôi bên dưới:
Nguồn: https://ambcrypto.com/thorchain-hit-by-aosystem-exploit-loses-up-to-7-6m/