Binance-ը սառեցրել է 450,000 ԱՄՆ դոլար գողացված միջոցներ Curve Finance-ի front-end exploit-ից: FixedFloat-ը նաև սառեցրել է մոտ 200,000 ԱՄՆ դոլարի միջոցներ: The exploit-ը արագորեն կարկատվել է թիմի պատճառով՝ սահմանափակելով վնասը:
Թարմացվել է Curve Finance-ի ճակատային հաքերային միջադեպից, երբ Binance-ը բռնագրավել է այս գողացված միջոցներից $450,000: Այս սառեցված միջոցներից գրեթե $650,000-ը կազմում է, քանի որ FixedFloat-ը նաև սառեցրել էր 112 ETH դեպքից անմիջապես հետո:
Binance-ը սառեցրեց/վերականգնեց այս Curve-ի գողացված միջոցներից 450 հազար դոլար, որը ներկայացնում է այս հաքի 83%-ը: Մենք գործ ունեինք LE-ի հետ՝ օգտատերերի համար միջոցները վերադարձնելու համար: Հաքերը շարունակել է միջոցներն ուղարկել Binance-ին տարբեր ձևերով՝ մտածելով, որ մենք չենք կարող դա բռնել: 😂#SAFU https://t.co/Ekea9moeAw
– CZ 🔶 Binance (@cz_binance) 12 օգոստոսի, 2022 թ.
Բարեբախտաբար, թիմի պատճառով հարձակումը արագ կասեցվեց: Սա Curve էկոհամակարգի ներսում այս սեզոնի սկզբնական վախը չէր, երբ Convex Finance-ը շտկեց գորգի ձգման խոցելիությունը, որը կարող էր հանգեցնել 15 միլիարդ դոլարի ավելացման:
2022 թվականին հարձակումների շարունակական պայթյուն է տեղի ունեցել՝ ավելի քան մեկ միլիարդ գողացված: Նախագծերը գտնվում են բարձր զգոնության անվտանգության հետ կապված: Աուդիտի և մանրակրկիտ խելացի պայմանագրերի մշակման անհրաժեշտությունն ավելի մեծ է, քան երբևէ, քանի որ հարձակումները կուտակվում են:
DeFi Market-ը նախկինի պես մեծ թիրախ է
DeFi շուկան շարունակում է մնալ հիմնական թիրախը հաքերների համար, ովքեր տարբեր հարթակներում խոցելիության պակաս չեն գտնում: 2022 թվականին մինչ այժմ ավելի քան 1 միլիարդ դոլար կարող է արտահոսել տիեզերքից՝ համաձայն SlowMist զեկույցի։ Կոնկրետ ցուցանիշը կարող է շատ ավելի բարձր լինել:
Tornado Cash-ը, խառնիչ ծառայությունը, վերածվել է վատ դերասանների համար հայտնի գործիքի՝ իրենց փողերը հանելու համար: Գործիքը խեղաթյուրում է գործարքների տվյալները, ինչը գրեթե անհնար է դարձնում դրանց հետագծումը:
Անկախ նրանից, DeFi հարթակները պետք է զգույշ լինեն, ինչպես երբևէ, քանի որ հարձակումները չեն պակասի։ Նրանք նույնիսկ ստիպված կլինեն ստուգել Հյուսիսային Կորեայի հայտնի ապրանքանիշերը, քանի որ ասոցիացված Lazarus Group-ը բազմաթիվ հարձակումներ է իրականացրել: Ենթադրվում է, որ այն իսկապես կանգնած է «Հորիզոն» կամրջի 100 միլիոն դոլար արժողությամբ կոտրելու հետևում: