Hakerat e kriptomonedhave vodhën 77 milionë dollarë në sulmin DeFi

Hakerët e kriptove kanë nxjerrë 77 milionë dollarë të ardhura nga një vjedhje që ka prekur protokollin Fei dhe Rari Capital të bashkuar së fundmi. Incidenti është më i fundit në një seri sulmesh që janë drejtuar drejt bashkimit Defi platformat. Protokolli Fei pranoi një dobësi që synonte shumë pishina që i përkisnin partnerit të tyre të lidhur Rari Capital. Themeluesi i Fei Joey Santoro konfirmoi shkeljen në një postim në serverin Discord të projektit të financave të decentralizuara.

Në mesazh thuhej,

 Ne kemi zbuluar shkakun themelor dhe kemi pezulluar kreditimin për të parandaluar humbje shtesë.

Fei i premtoi sulmuesit një shpërblim 10 milionë dollarë nëse ata dorëzonin pjesën tjetër të parave. Ai tha se ata nuk do të merrnin masa nëse hakeri dorëzonte plaçkën. Ndërkohë, fajtori ka filluar transferimin e kriptomonedhës në Tornado Cash, një faqe që u mundëson përdoruesve të fshehin aktivitetet e tyre. Deri më tani janë zhvendosur pothuajse 5,400 monedha Ether, me një vlerë totale rreth 15 milionë dollarë.

Shkelja është më e fundit që ka goditur Sistemi DeFi, i cili supozohet t'i lejojë përdoruesit të huazojnë dhe huazojnë asete dixhitale në mënyrë anonime pa përdorur ndërmjetës. Më parë, një shkelje në Wormhole, një kanal komunikimi midis platformës Solana dhe platformave të tjera DeFi, bëri që sulmuesit të fitonin 320 milionë dollarë në kriptomonedhë.

Në një temë mbi Fei's Discord, Santoro deklaroi se sulmuesi rrëmbeu fonde nga shumë pishina Fuse duke shfrytëzuar të ashtuquajturën dobësi të rihyrjes dhe u zotua të lëshonte një vdekje të plotë të sulmit "pas një studimi shtesë".

Kur kontrata inteligjente e një sistemi thërret një kontratë të jashtme inteligjente, kontrata e jashtme përgjigjet me një thirrje mbrapa që përpiqet të shfrytëzojë një defekt në kodin e telefonatës së fundit. Sipas një studimi nga Blockchain programues Moralis, një nga shembujt më të njohur të këtij lloji të hakimit është hakimi i vitit 2016 në The DAO, i cili udhëhoqi Ethereum blockchain për t'u ndarë në dysh.

Hakerat kripto synojnë DeFi

Ka pasur disa sulme për financat e decentralizuara. Në shkurt, pati një sulm në një kanal midis blockchains Ethereum dhe Solana. Episodi pa klientët humbën më shumë se 320 milionë dollarë. Sulmi mbeti të ishte i dyti më i madh në një platformë të decentralizuar të financave.

DeFi lavdërohet shpesh për sigurinë dhe transparencën e tij. Aplikimi inovativ i kontratës në blockchain është një veçori që i shtyn shumicën e subjekteve ta përdorin atë. Kontratat inteligjente, të cilat janë copa kodi të personalizueshme, mund të veprojnë si alternativa për institucionet financiare dhe avokatët në disa lloje marrëdhëniesh biznesi. Problemet lindin kur entuziastët e kriptove i zhvendosin fondet e tyre midis zinxhirëve të bllokimit, gjë që kërkon përdorimin e një ure të cenueshme.

Hakerat dhe mashtruesit në një tërbim

Kriptomonedha është një investim i rrezikshëm. Përveç paqëndrueshmërisë së tij, ka disa raste sulmesh dhe mashtrimesh.

Shumë skandale dhe mashtrime tronditin industrinë e kriptove çdo ditë. Tani duket sikur nuk mund të kalojë një ditë në botën e kriptove pa dalë në pah një rast mashtrimi ose mashtrimi. Lajmet që diskutojnë dhe prekin hakimet, sulmet e phishing dhe kuletat e komprometuara nëpër rrugët e kriptove janë bërë të zakonshme.

Megjithatë, kjo nuk duhet t'ju habisë. Kriptovaluta dhe Blockchain zbatojnë decentralizimin si forcë të tyre. Pra, ka rregulla të ulëta. Shumica e autoriteteve po përpiqen të formulojnë rregulla për të mbrojtur përdoruesit dhe investitorët. Deri më tani, asnjë ent qendror nuk kontrollon apo rregullon industrinë e blockchain. Hajdutët kibernetikë shpesh përdorin "miksera", që lejojnë këdo të depozitojë kriptomonedhë dhe ta "përziejë" atë me asetet e kriptove të njerëzve të tjerë për të fshehur aktivitetet e tyre.

Me këtë boshllëk, një peshë e madhe vendoset mbi supet e përdoruesit. Nga përdoruesit e kriptove pritet që ata të jenë të ndërgjegjshëm, të përgjegjshëm, të informuar dhe të arsimuar siç duhet për masat më të mira të sigurisë përpara se të investojnë në tokena kripto dhe jo të këmbyeshëm.