23 оны 2022-р сарын XNUMX-нд Cashio tweeted халдагчид түүний stablecoin CASH-д зориулж түүний хийсэн гэрээг ашиглаж байсан. Тэд энэ асуудлыг шалгаж байгаа бөгөөд хэрэглэгчид хөрвөх чадварын сангаас мөнгөө татах ёстой гэж нэмж хэлэв. Нэмж дурдахад, DeFi протокол нь нэмэлт мөрдөн байцаалтын дараа шинэчлэлтийг гаргах болно гэж тэмдэглэв.
Cashio алт олборлох гэрээний ашиглалтын талаарх шинэчлэлтийг гаргана
Cashio-ийн илчилсэн мэдээллээр хакер нь түүний шахалтын механизмыг ашигласан бөгөөд хязгааргүй алдаа гарсан байна. Зарим шинжээчдийн үзэж байгаагаар халдлага үйлдэгч нь ашиглалтын хугацаанд хязгааргүй хэмжээний CASH жетон гаргах боломжтой болно.
Cashio нь Solana-н уугуул DeFi протокол бөгөөд хэрэглэгчдэд харгалзах үнэ цэнэтэй тогтвортой хос LP жетонуудыг барьцаалан CASH жетон (доллартай холбосон төвлөрсөн бус тогтвортой зоос) хэвлэх боломжийг олгодог.
CASH жетон эзэмшигчид токеныг тогтвортой байлгахад урамшуулал олгодог бөгөөд үндсэн LP жетоныг эргүүлэн авахын тулд жетоноо шатааж болно.
Халдлагын тухай мэдээ гарсны дараа Solscan-аас гаргасан мэдээллээс үзэхэд Cashio-ээс LP жетоныг татах нь нэмэгджээ. Мөн олон хөрөнгө оруулагчид LP жетоноо эргүүлэн татсанаар токен доллартай харьцах ханшаа алдаж магадгүй гэсэн болгоомжлол бий. Гэсэн хэдий ч Cashio нийгэмлэгийн дотор протокол энэ уналтаас сэргэж чадна гэсэн өөдрөг үзэл хэвээр байна.
Defi-тэй холбоотой кибер халдлага нэмэгдэж байна
DeFi програмуудын алдар нэр улам бүр нэмэгдэж байгаа нь амжилттай хакердах халдлагын түвшин нэмэгдсэнтэй холбоотой. Алдартай крипто мэдээллийн аналитик платформ Chainalysis оны эхээр блокчейн салбар халдлагад өртөж 14 тэрбум долларын алдагдал хүлээсэн гэж мэдээлсэн.
Гуравдугаар сард хакерын халдлага дахин сэргэж байна. Долоо хоног гаруйн өмнө хакерууд Agave болон Hundred Finance-аас нийт 11 сая доллар хулгайлсан тухай crypto.news мэдээлэв.
Халдагчид ухаалаг гэрээнийхээ сул талыг ашиглаж, олон сая ам.долларын зоос, ороосон ETH болон бусад алткойнуудаар хохирсон. Энэ хэрэг хакерууд DeFi протоколын DEUS Finance-аас 24 сая долларын крипто хулгайлсанаас хойш 3 цагийн дараа болсон.
Криптотой холбоотой хакеруудын халдлага хэзээ нэгэн цагт зогсох уу?
DeFi протоколууд дээрх хакеруудын эдгээр зоригтой алхамууд нь крипто үйлдвэрлэлийн асуудлуудыг онцолж байна. Дэлхий дахинд нэвтрүүлэхээр ажиллаж буй салбарын хувьд төвлөрсөн бус протоколын аюулгүй байдал нь чухал асуудал юм.
Ethereum, Solana зэрэг олон нийтийн блокчэйнүүдийн мөн чанараас шалтгаалан хэн ч одоо байгаа төслөө таслах эсвэл зохих шалгалтгүйгээр шинэ төсөл үүсгэх боломжтой.
Зарим шинжээчид олон DeFi платформууд платформуудаа эхлүүлэхийн өмнө аюулгүй байдлын зохих шалгалтыг хийдэггүйг онцолсон. Гэсэн хэдий ч сайтар нягталж үзэхэд ихэнх шинэ DeFi протоколууд нь нэр хүндтэй кибер аюулгүй байдлын платформуудын зардлыг төлж чадахгүй бөгөөд DeFi салбарт аюул бий.
Гэсэн хэдий ч крипто орон зайд орж ирж буй зохицуулалтын бүтэц, хууль сахиулах арга хэмжээнүүдийн улмаас DeFi салбарт итгэл найдвар бий. Бүх гүйлгээг олон нийтийн блокчейн дээр бүртгэж, зөв хэрэгслээр хянах боломжтой тул криптовалют нь зохицуулалт хийхэд тохиромжтой.
Энэ нь гэмт хэргийн гүйлгээнд ашигласан хөрөнгийг хянах боломжтой болж, хакердах халдлагыг таслан зогсооход туслах болно.
Эх сурвалж: https://crypto.news/defi-hack-cashio-minting-contract-cash-exploited/