By Bitcoinist - 1 жилийн өмнө - Унших хугацаа: 3 минут
BlockSec хакеруудын ParaSpace-ээс 5 сая доллар хулгайлах оролдлогыг зогсоов
Блокчэйн салбар бий болсноос хойш криптог хакердах нь олны анхаарлын төвд байгаа хэдий ч блокчейн аюулгүй байдлын компаниуд тус салбарт аюулгүй байдал, ил тод байдлыг бий болгохоор шаргуу ажиллаж байна. Энэ удаад аюулгүй байдлын дэд бүтцийг бий болгох зорилготой ухаалаг гэрээт аудитын компани BlockSec урьдчилан сэргийлэх ParaSpace-ээс 5 сая долларын крипто санг хулгайлсан хакер.
ParaSpace нь төвлөрсөн бус зээлийн протокол бөгөөд хэрэглэгчдэд Ethereum блокчейн дээр янз бүрийн крипто хөрөнгийг зээлэх, зээлэх боломжийг олгодог. ParaSpace нь хэрэглэгчдэд NFT эсвэл бусад хөрөнгийг зээлж, хүү хэлбэрээр тодорхой хувийг авах боломжийг олгодог платформоос гадна зээлсэн хөрөнгийг барьцаа болгон ашиглах боломжийг олгодог.
The эмзэг байдал Энэхүү ухаалаг гэрээний зээлийн протоколд байгаа нь хакерт барьцаа хөрөнгийн хэмжээнээс бага NFT бүхий хөрөнгийг зээлэх боломжийг олгож, халдагчид хөрвөх чадварын протоколыг зайлуулах боломжийг олгосон.
Аз болоход, мөлжлөгч хийн төлбөр хангалтгүйн улмаас гүйлгээ хийх анхны оролдлого бүтэлгүйтсэн байна. Үүний зэрэгцээ ухаалаг гэрээний аудитын платформ BlockSec нь хакердсаныг илрүүлж, хакерыг крипто хөрөнгийг татан буулгахаас урьдчилан сэргийлэхийн тулд протоколыг цаг тухайд нь өөрчилсөн.
Аберах Хашим, туслах редактор Кибер аюулгүй байдлын найдвартай вэбсайт болох PrivacySavvy анхааруулга гаргажээ бүлэг крипто хэвлэн нийтлэгчид гараа сунгаж.
“Хэдийгээр BlockSec энэ халдлагаас амжилттай сэргийлж байгаа нь үнэхээр сайхан ч аюулгүй байдлын систем дэх эмзэг байдал байсаар байгааг анхаарах нь чухал юм. Кибер халдагчид шинэ арга барилаа хөгжүүлж, хөгжүүлсээр байгаа тул компаниуд болзошгүй аюулаас урьдчилан сэргийлэхийн тулд аюулгүй байдлын арга хэмжээгээ тогтмол үнэлж, шинэчлэх нь маш чухал юм."
ParaSpace хакердсаны дараа үйлдлүүдийг түр зогсоов
Үйл явдлын талаар тайлбар өгөхийн тулд ParaSpace tweeted;
Бид @BlockSecTeam-тай хамт өмнө нь ParaSpace протокол дээр гарсан мөлжлөгийн шалтгааныг тодорхойлсон бөгөөд ParaSpace дээрх хэрэглэгчийн бүх хөрөнгө, хөрөнгө аюулгүй, найдвартай гэдгийг хуваалцахад таатай байна. Ямар ч NFT-г зөрчөөгүй бөгөөд протоколын санхүүгийн алдагдал хамгийн бага байна.
ParaSpace цааш нь платформ нь мөлжлөгөөр илрүүлсэн эмзэг байдлыг арилгах хүртэл бүх үйлдлүүдийг түр зогсоосныг тэмдэглэв. Өөрөөр хэлбэл, ухаалаг гэрээний баг одоогоор “тодорхойлогдсон сул талуудыг засч” байгаа тул аливаа гүйлгээ, мөнгө татах, мөнгө байршуулах боломжгүй.
Lei Wu, BlockSec-ийн үүсгэн байгуулагч, ерөнхий захирал, тодруулсан дотоод хамгаалалтын функц нь хакердсантай холбоотой гүйлгээг автоматаар хянадаг. Хамгаалалтын функц нь бодит цаг хугацаанд хакердахаас урьдчилан сэргийлэх чадвартай гэж тэр хэлэв.
NFT зээлийн протоколд халдагч "мөлжлөгийн явцад жетон хооронд солигдсон" улмаас ухаалаг гэрээ 50-150 Ethereum-ийн алдагдалд оруулсан гэж тайлбарласан. Гэхдээ ParaSpace юу ч алдагдуулахгүйн тулд халааснаасаа ухаалаг гэрээ байгуулахад эдгээр хөрөнгийг хуваарилах болно.
Сонирхолтой нь, хакер мөнгө хулгайлж чадаагүйнхээ дараа гинжин хэлхээнд мессеж үлдээж, BlockSec-ээс ParaSpace-ийг хакердах үед зарцуулсан хийн төлбөрөө буцааж өгөхийг хүссэн байна. Тэр бичсэн:
Би хийн тооцооны тэнэг алдаанаас болж үүнийг ажиллуулж чадсангүй. Нэгэнт үүнийг ажил болгох гэж их мөнгө алдсан болохоор ядаж нэг хэсгийг нь буцааж авбал сайхан байна... амжилт хүсье.
BlockSec анх удаагаа кибер гэмт хэрэгтнүүдээс мөнгийг аваагүй. Аюулгүй байдлын компани саяхан 2.4 сая доллар хэмнэсэн байна Platypus Finance мөлжлөгчид 2022 оны хоёрдугаар сард 2022 оны дөрөвдүгээр сард энэ урьдчилан сэргийлэх Хакерууд Saddle Finance-аас 3.8 сая доллар хулгайлсан.
Эх сурвалж: Bitcoinбайна