Блокчейн көпірлері орталықтандырылмаған қаржы әлеміндегі осалдықтарды пайдаланғысы келетін хакерлер үшін басты нысанаға айналды.
Якуб Поржицки | NurPhoto | Getty Images
Хакерлер орталықтандырылмаған қаржы әлеміндегі соңғы ірі тонау кезінде блокчейн көпірі деп аталатын Horizon-тан 100 миллион доллар криптовалютаны ұрлады.
Шабуылдың егжей-тегжейлері әлі де жұқа, бірақ Горизонттың артында тұрған Harmony әзірлеушілері сәрсенбі күні таңертең ұрлықты анықтағанын айтты. Гармония кінәлі деп санайтын жеке аккаунтты атап өтті.
«Біз ұлттық билік органдарымен және сот-медициналық сарапшылармен қылмыскерді анықтау және ұрланған қаражатты алу үшін жұмыс істей бастадық», - деді стартап сәрсенбі күні кешке твиттерде.
Кейінгі твиттерде Гармони шабуылды тергеу үшін Федералдық тергеу бюросымен және көптеген киберқауіпсіздік фирмаларымен жұмыс істеп жатқанын айтты.
Blockchain көпірлері DeFi немесе орталықтандырылмаған қаржы кеңістігінде үлкен рөл атқарады, бұл пайдаланушыларға өз активтерін бір блокчейннен екіншісіне ауыстыру әдісін ұсынады. Horizon жағдайында пайдаланушылар токендерді жібере алады Ethereum желі Binance Smart Chain. Гармония шабуылдың бөлек көпірге әсер етпегенін айтты Bitcoin.
Блокчейндегі несиелер мен инвестициялар сияқты дәстүрлі қаржылық қызметтерді қайта құруды мақсат ететін DeFi-дің басқа қырлары сияқты, көпірлер де кодының осалдығына байланысты хакерлердің басты нысанасына айналды.
Elliptic blockchain талдау фирмасының зерттеу жетекшісі Джесс Симингтонның айтуынша, көпірлер «өтімділіктің үлкен қоймаларын сақтайды», бұл оларды «хакерлердің еліктіретін нысанасына» айналдырады.
«Тұлғалар өз қаражаттарын жылжыту үшін көпірлерді пайдалануы үшін активтер бір блокчейнге құлыпталады, ал екіншісінде құлыптан босатылады немесе шығарылады», - деді Симингтон. «Нәтижесінде, бұл қызметтерде криптоактивтердің үлкен көлемі бар».
Гармония қаражаттың нақты қалай ұрланғанын ашқан жоқ. Дегенмен, бір инвестор сәуір айында Horizon көпірінің қауіпсіздігіне қатысты алаңдаушылық білдірді.
Горизонт көпірінің қауіпсіздігі транзакцияларды бастау үшін тек екі қолтаңбаны талап ететін «мультисиг» әмиянына негізделген. Кейбір зерттеушілер бұзу хакерлер криптовалюта әмиянына қол жеткізу үшін қажетті құпия сөзді немесе құпия сөздерді алған «жеке кілт ымырасының» нәтижесі болды деп болжайды.
CNBC хабарласқанда Гармонияға түсініктеме беру мүмкін болмады.
Бұл басқа блокчейн көпірлеріне жасалған елеулі шабуылдардан кейін. Axie Infinity криптографиялық ойынын қолдайтын Ronin Network наурыз айында қауіпсіздікті бұзу салдарынан 600 миллион доллардан астам жоғалтты. Wormhole, тағы бір танымал көпір бір ай бұрын бөлек хакерлік шабуылда 320 миллион доллардан астам жоғалтты.
Толық соңғы уақытта криптовалютадағы жағымсыз жаңалықтар ағынын қосады. Crypto кредиторлары Celsius және Babel Finance а қойды алу кезінде тоқтау олардың активтерінің құнының күрт төмендеуінен кейін өтімділік дағдарысына әкелді. Сонымен қатар, Three Arrows Capital крипто хедж-қоры қоршауда әдепкіге орнатуға болады Voyager Digital брокерлік фирмасынан $660 миллион несие бойынша.
Дереккөз: https://www.cnbc.com/2022/06/24/hackers-steal-100-million-in-crypto-from-harmonys-horizon-bridge.html