Блокчэйн салбар бий болсноос хойш криптог хакердах нь олны анхаарлын төвд байгаа хэдий ч блокчейн аюулгүй байдлын компаниуд тус салбарт аюулгүй байдал, ил тод байдлыг бий болгохоор шаргуу ажиллаж байна. Энэ удаад аюулгүй байдлын дэд бүтцийг бий болгох зорилготой ухаалаг гэрээт аудитын компани BlockSec урьдчилан сэргийлэх ParaSpace дээр 5 сая долларын крипто санг хулгайлсан хакер.
ParaSpace нь төвлөрсөн бус зээлийн протокол бөгөөд хэрэглэгчдэд Ethereum блокчейн дээр янз бүрийн крипто хөрөнгийг зээлэх, зээлэх боломжийг олгодог. ParaSpace нь хэрэглэгчдэд NFT эсвэл бусад хөрөнгийг зээлж, хүү хэлбэрээр тодорхой хувийг авах боломжийг олгодог платформоос гадна зээлсэн хөрөнгийг барьцаа болгон ашиглах боломжийг олгодог.
The эмзэг байдал Энэхүү ухаалаг гэрээний зээлийн протоколд байгаа нь хакерт барьцаа хөрөнгийн хэмжээнээс бага NFT бүхий хөрөнгийг зээлэх боломжийг олгож, халдагчид хөрвөх чадварын протоколыг зайлуулах боломжийг олгосон. Аз болоход, мөлжлөгч хийн төлбөр хангалтгүйн улмаас гүйлгээ хийх анхны оролдлого бүтэлгүйтсэн байна. Үүний зэрэгцээ ухаалаг гэрээний аудитын платформ BlockSec нь хакердсаныг илрүүлж, хакерыг крипто хөрөнгийг татан буулгахаас урьдчилан сэргийлэхийн тулд протоколыг цаг тухайд нь өөрчилсөн.
Итгэмжлэгдсэн кибер аюулгүй байдлын вэбсайт болох PrivacySavvy-ийн туслах редактор Абэрах Хашим хэсэг бүлэг крипто хэвлэн нийтлэгчид хүрч ажиллах үед сэрэмжлүүлэг гаргажээ.
“Хэдийгээр BlockSec энэ халдлагаас амжилттай сэргийлж байгаа нь үнэхээр сайхан ч аюулгүй байдлын систем дэх эмзэг байдал байсаар байгааг анхаарах нь чухал юм. Кибер халдагчид шинэ арга барилаа хөгжүүлж, хөгжүүлсээр байгаа тул компаниуд болзошгүй аюулаас урьдчилан сэргийлэхийн тулд аюулгүй байдлын арга хэмжээгээ тогтмол үнэлж, шинэчлэх нь маш чухал юм."
ParaSpace хакердсаны дараа үйлдлүүдийг түр зогсоов
Үйл явдлын талаар тайлбар өгөхийн тулд ParaSpace tweeted;
Бид хамт @BlockSecTeam ParaSpace протокол дээр өмнө нь тохиолдсон мөлжлөгийн шалтгааныг олж тогтоосон бөгөөд ParaSpace дээрх хэрэглэгчийн бүх хөрөнгө, хөрөнгө аюулгүй, найдвартай гэдгийг бид хуваалцахад таатай байна. Ямар ч NFT-г зөрчөөгүй бөгөөд протоколын санхүүгийн алдагдал хамгийн бага байна.
ParaSpace цааш нь платформ нь мөлжлөгөөр илрүүлсэн эмзэг байдлыг арилгах хүртэл бүх үйлдлүүдийг түр зогсоосныг тэмдэглэв. Өөрөөр хэлбэл, ухаалаг гэрээний баг одоогоор “тодорхойлогдсон сул талуудыг засч” байгаа тул аливаа гүйлгээ, мөнгө татах, мөнгө байршуулах боломжгүй.
BlockSec-ийн үүсгэн байгуулагч, ерөнхий захирал Лей Ву дотоод аюулгүй байдлын функц нь хакердсантай холбоотой гүйлгээг автоматаар хянадаг гэдгийг онцлон тэмдэглэв. Хамгаалалтын функц нь бодит цаг хугацаанд хакердахаас урьдчилан сэргийлэх чадвартай гэж тэр хэлэв.
NFT зээлийн протоколд энэхүү мөлжлөг нь ухаалаг гэрээнд 50-150 Ethereum-ийн алдагдал учруулсан гэж тайлбарласан бөгөөд халдагчид "мөлжлөгийн явцад жетон хооронд нь сольсон." Гэвч ParaSpace эдгээр хөрөнгийг халааснаасаа ухаалаг гэрээнд хуваарилж, юу ч биш болгох болно. алдсан байна.
Сонирхолтой нь, хакер мөнгө хулгайлж чадаагүйнхээ дараа гинжин хэлхээнд мессеж үлдээж, BlockSec-ээс ParaSpace-ийг хакердах үед зарцуулсан хийн төлбөрөө буцааж өгөхийг хүссэн байна. Тэр бичсэн:
Хийн тооцооны тэнэг алдаанаас болоод би үүнийг ажиллуулж чадсангүй. Нэгэнт үүнийг ажил хэрэг болгох гэж их мөнгө алдсан болохоор ядаж нэг хэсгийг нь буцааж авбал сайхан байна... амжилт хүсье,
BlockSec анх удаагаа кибер гэмт хэрэгтнүүдээс мөнгийг аваагүй. Аюулгүй байдлын фирм саяхан 2.4 оны 2022-р сард Platypus Finance-ийн мөлжигчдөөс 2022 сая доллар хэмнэсэн бол 3.8 оны XNUMX-р сард хакерууд Saddle Finance-аас XNUMX сая доллар хулгайлахаас сэргийлсэн байна.
Pixabay-ийн онцолсон зураг болон TradingView.com-ийн график
Эх сурвалж: https://bitcoinist.com/blocksec-foils-hackers-attempt-to-steal-5-million-from-paraspace/