Ethereum желісіндегі бірнеше орталықтандырылмаған қосымшалар «санкцияланған» мекенжайлардан кіруді жою үшін код өзгерістерін енгізді. Қазіргі уақытта анықталған хаттамалар: Aave, Uniswap, Ren, Oasis және балансизатор. Yearn-тен Banteg сенбі күні таңертең Tweet арқылы GitHub репозиторийлерін анықтады.
defi қолданбалары сілтемелер арқылы сізді ұрлай бастағанда
2021 бір ауыстырылды https://t.co/ym0wdNPJS6
2022 ж https://t.co/9588mTitKe
2022 балансұстаушы https://t.co/5V1FaxPUOn
2022 оазис https://t.co/GzkOQXXPb9
2022-08-12 пр https://t.co/vYY8MjqZ1p
(ешқашан) аңсау, қисық pic.twitter.com/1FkgVPnUqb- banteg (@bantg) Тамыз 12, 2022
«Экрандық» мекенжайларға санкция беру.
Орнатылған «мекенжай скринингі» API арқылы dApps қызметтерін ұсынатын TRM Labs сәйкестік компаниясының айналасында жүреді. бетіндегі TRM Labs веб-сайты «Ресейге қатысты жаңа белгілерге» қолданылатын құралға сілтеме жасайды.
Дегенмен, OFAC Tornado Cash-қа қатысты барлық мекенжайларды санкциялауға көшкеннен кейін, Tornado Cash-пен әрекеттескен пайдаланушылар енді «санкцияланған» деп белгіленіп, TRM Labs API интерфейсін қолданатын платформаларға тыйым салынған сияқты.
Санкциялар Ресейге қатысты мекенжайларға емес, Tornado Cash мекенжайынан бұрын-соңды қаражат алған кез келген пайдаланушыларға, соның ішінде Америка Құрама Штаттарының азаматтарына қолданылады.
Жақында Брайан Армстронг, Джастин Сан және бірнеше VC фирмалары сияқты жоғары профильді мекенжайлардың шаңды жою шабуылын ескере отырып, олар Aave, Uniswap және TRM Labs арқылы басқа қолданбалардан бұғатталған сияқты.
Шаңды жою шабуылдары жоғары профильді тыйымдарды тудырады
Tron негізін қалаушы Джастин Сунның твиттерінде бұл мәселеге назар аударды, өйткені ол қазір Aave-мен әрекеттесе алмайды деп мәлімдейді. Күн tweeted бұл Aave Tornado Cash арқылы кездейсоқ шоттан 0.1 ETH алғаннан кейін оның шотын бұғаттады.
Твитпен бөлісілген скриншоттағы мәтінде: «Бұл мекенжай app.aave.com сайтында бұғатталған, себебі ол бір немесе бірнеше блокталған әрекеттермен байланысты» деп жазылған.
#PeckShieldAlert 600-ден астам мекенжай 0.1 алды $ ETH -дан https://t.co/LLczi0PVvh: OFAC санкциялар тізіміне қосылған 0.1 ETH келісімшарты, соның ішінде Үлкен атаулар мен орталықтандырылған биржалар.
Кейбір пайдаланушылар оларды бұғаттады деп мәлімдеді @AaveAave «әуе тамшысына» байланысты. https://t.co/WeXfpiSi7N pic.twitter.com/cB4M5T29Ya— PeckShieldAlert (@PeckShieldAlert) Тамыз 13, 2022
Сәйкес PeckShieldAlert, 600-ден астам ENS мекенжайлары Tornado Cash-тен 0.1 ETH алды, ал қорды алғандардың көпшілігі Aave арқылы бұғатталды.
Aave-тің бұл шоттарды бұғаттау туралы шешімі АҚШ Қаржы министрлігінің Шетелдік активтерді бақылау кеңсесінің (OFAC) Tornado Cash-қа тыйым салу туралы шешімі болып табылады. OFAC Солтүстік Кореяның Lazarus хакерлер тобы оны пайдаланды деп мәлімдеп, бірнеше байланысқан мекенжайларға сілтеме жасай отырып, Tornado Cash-қа тыйым салды.
Тыйым салынғаннан кейін GitHub Tornado Cash жасаушының аккаунтын өшірді. Криптомиксердің веб-сайты мен Discord сервері де офлайн болды. Оны жасаушылардың бірі Нидерландыда қамауға алынды.
Көптеген адамдар GitHub-тың қадамын сынға алғанымен, ешкім АҚШ-тың ережелеріне сәйкес емес орталықтандырылмаған платформа Tornado Cash-ке қосылған кез келген мекенжайды бұғаттайды деп күткен жоқ.
Бірақ Aave тыйымға сәйкес келетін жалғыз Defi платформасы емес сияқты. Defi Exchange, dYdX сонымен қатар бұрын Tornado Cash-пен өзара әрекеттескен мекенжайларды бұғаттады.
Бұл көшу бірнеше тіркелгілерге, соның ішінде Tornado Cash-пен әрекеттеспейтін немесе тіпті өткен әртүрлі транзакцияларда алған қаражаттың шығу тегін білетін пайдаланушыларға әсер етті.
Assure, DeFi KYC платформасының негізін қалаушы CryptoSlate-ке: «Біз Pandora қорабын аштық. Мұның соңы қайда?» Ол жалғастырды,
«Tornado Cash-қа қатысты жақында OFAC санкциялары және әзірлеушіні қамауға алу өте алаңдатады. Интернеттегі ашық бастапқы кодты нақты пайдалану жағдайында тыйым салу және санкциялау тұжырымдамасы WEB3 этикасына толығымен қайшы келеді.
Бұл тағы да Жібек жолы және біз оның қалай болғанын білеміз. Росс Ульбрихт 2015 жылы сотталғаннан бері әлі түрмеде шіріп жатыр.
Әрі қарай жұқтыру
Джастин Санның твиттеріне жауап ретінде Алекс пен Омега төменде көрсетілгендей DeFi экожүйесінде кең таралған жұқпалы ауруды тудыруы мүмкін ықтимал жұмыс процесін атап өтті. Ағымдағы іске асыруды ескере отырып, зиянды актер жою оқиғасын бастау үшін үлкен несиелері бар әмияндарға Tornado Cash арқылы Ethereum жіберуі мүмкін деген алаңдаушылық бар.
1. Барлық негізгі несиелерді анықтаңыз @AaveAave және ықтимал жою каскадын жоспарлау
2. ETH жіберіңіз @TornadoCash негізгі несиелері бар барлық әмияндарға
3. AAVE барлық әмияндарды блоктауға рұқсат етіңіз
4. Қысқа ETH
5. ETH демпін іске қосыңыз
...
6. Жою каскадын қараңыз және ешкім sth жасай алмайды. ол туралы?
— αlex | αlex және Ωmega (@alexandomega) Тамыз 13, 2022
Егер белсенді несиелері бар әмияндарға Aave-дан тыйым салынса, олар LTV басқару үшін қосымша капитал қоса алмайды. Нәтижесінде, егер базалық активтердің бағасы төмендесе, айтарлықтай жою оқиғасы болуы мүмкін, себебі пайдаланушылар өздерінің есептік жазбаларына қол жеткізе алмайды.
Бұл практикалық тұрғыдан екіталай, өйткені хаттамалар өз пайдаланушыларына өз қаражаттарына қол жеткізуге мүмкіндік беру үшін жауапты. Дегенмен, қате туралы хабар Sun твиттерінде көрсетілгендей, тек қолданбаның алдыңғы жағы ғана бұғатталып жатқан сияқты.
Пайдаланушылар CLI арқылы хаттамалармен өзара әрекеттесе алады немесе өздерінің интерфейстік интерфейсін жасау үшін жобаны ашады. Бұл көптеген пайдаланушылар үшін мүмкін емес, бірақ қомақты қаражаты бар адамдар осы әдіс арқылы бұғатталған активтерге қол жеткізе алуы керек.
Күнді тінтуге тыйым салынды әмиян мекен-жайы “0x3ddfa8ec3052539b6c9549f12cea2c295cff5296” оның Aave токендерінде 100 миллион доллардан астамы бар екенін көрсетеді. Оның қолында $91 млн aTUSD, $58 млн aUSDC және $19 млн aDAI. Бұл қаражат қазіргі уақытта Aave интерфейсінің интерфейсі арқылы қалпына келтірілмейтін сияқты.
TRM Labs тәсілі
Ең үлкен алаңдаушылық - TRM Labs рұқсат етілген мекенжайдың нені құрайтынын қалай шешетіні. Егер әмиян тікелей Tornado Cash-тен қаражат алса, тікелей корреляция бар. Дегенмен, егер пайдаланушы аталған қаражатты DEX-ке жіберіп, басқа белгіге айырбастаса ше? Свопқа қатысатын әмиян енді санкцияланған әмиян болып есептеле ме? Бұл бір кездері Tornado Cash арқылы өткен ETH иелігінде болса, бұл нақты мүмкіндік.
Block119 сарапшысы ElBarto Crypto жасаған диаграмма Ethereum мекенжайларының 90%-ы Tornado Cash-тен небәрі төрт дәрежелі, ал 41%-ы екі градустың ішінде ғана болатынын көрсетеді.
Алты градус торнадо қолма-қол ақша нәрсе. Одан да ақылсыз, мекен-жайлардың тек 0.03% торнадо қолма-қол ақшасынан ETH алғанымен, бүкіл ETH желісінің жартысына жуығы торнадо касса қабылдағышынан тек екі құлмақ. pic.twitter.com/LDU9g0r7tQ
— ElBarto_Crypto (@ElBarto_Crypto) Тамыз 13, 2022
Миллиардтаған ETH-тің «қара тізімге» ену әлеуеті OFAC санкцияларының құлдырауының нақты мүмкіндігі болып табылады. TuongVy Le, Baincap Crypto реттеу және саясат бөлімінің басшысы CryptoSlate,
«Бұл мәселе. Біздің барлығымыз TC смарт келісімшарттары мен әмияндарының бұрын-соңды болмаған және жаңа санкциясын қалай сақтауымыз керек екендігі туралы стандарттар мен ашықтық болуы керек ».
Бұрынғы ӘКК болған ТуонгВи Ле TRM Labs компаниясының OFAC туындаған сәйкестік мәселесіне көзқарасы туралы түсініктеме берді,
«TRM кеңейтілген тәсілді қолданып жатқан сияқты, бұл түсінікті, өйткені санкцияларды бұзу ауыр және оның мұнда қалай қолданылатыны туралы белгісіздік көп. Сонымен қатар, менің ойымша, бұл сәйкестік провайдерлері жеке сектор үшін де, үкімет үшін де жұмыс істеп жатқанда, мүдделер қақтығысының бар-жоғын сұрау керек ».
Қарастырылып отырған DeFi хаттамалары пайдаланушы деректерін OFAC-қа жіберуі мүмкін деген кейбір алаңдаушылықтарға жауап ретінде Баланссер «пайдаланушы мекенжайлары» «федерацияларға» жіберілетінін растады, бірақ «басқа ештеңе».
Баланстауыш тек пайдаланушы мекенжайларын жібереді, басқа ештеңе жоқ. Біз IP мекенжайларын немесе қосымша ақпаратты жібермейміз.
- Теңгерім зертханалары (@BalancerLabs) Тамыз 12, 2022
Баланс жасаушы Тим Робинсон одан әрі барлық деректер «пайдаланушылардың IP мекенжайлары TRM-ге жіберілмеуі үшін» ламбда арқылы жіберілетінін түсіндірді.
заңды мәтін != кодты енгізу
Барлық TRM сұраулары лямбда арқылы өтеді, сондықтан пайдаланушылардың IP мекенжайлары TRM-ге жіберілмейді: https://t.co/J4HkQfzdaN
Ламбда: https://t.co/SpXsy4pdB9
Барлығы ашық дереккөз
— Тим Робинсон (@timjrobinson) Тамыз 13, 2022
Жазу кезінде оқиғалар Ethereum бағасына немесе кеңірек криптовалюта нарықтарына айқын әсер еткен жоқ. Ethereum бір түнде психологиялық қарсылықты еңсергеннен кейін 2,00 доллардан сәл төмен отыр.
CryptoSlate бізде тікелей байланыс желісі бар осы платформаларға хабарласты. Қазіргі уақытта жауап жоқ, бірақ қосымша ақпарат қолжетімді болған кезде бұл мақала жаңартылады.
Дереккөз: https://cryptoslate.com/defi-protocols-aave-uniswap-balancer-ban-users-following-ofac-sanctions-on-tornado-cash/