Bifrost bu gün təhlükəsizlik bülleteni yayımladı və likvidlik-mədən stimullaşdırma müqaviləsində zəiflik olduğunu təsdiqlədi; həmin zəiflikdən hakerlər istifadə edib.
Hadisə xronologiyası:
Pekin vaxtı ilə avqustun 8-i saat 19:47-də hücumçu likvidlik hovuzu (pool) zəifliyindən istifadə edərək vDOT tək-coin staking hovuzundan və vASTR/ASTR, vMANTA/MANTA kimi bir neçə digər hovuzdan aktivləri çıxarıb. Ümumi zərər təxminən 720 min ABŞ dollarıdır. On-chain izləmə göstərir ki, oğurlanmış vəsaitlər HitBTC-yə köçürülüb və sonda Binance-in hot (isti) cüzdanına daxil olub.
Cavab tədbirləri:
1. Binance-in təhlükəsizlik komandası ilə əlaqə saxlanılıb və vəsaitlərin dondurulması üçün müraciət təqdim edilib
2. Hüquq-mühafizə orqanlarına şikayət verilib, tam sübut paketi (transaksiya izlənməsi, cüzdan ünvanları, zaman damğaları) təqdim edilib
3. Bütün likvidlik-mədən mükafatlarının ödənilməsi təcili olaraq dayandırılıb
4. Hərtərəfli təhlükəsizlik yoxlaması aparılır
Qısa qeydlər:
DeFi-də likvidlik stimullaşdırma müqavilələrinin dizaynı mürəkkəbdir; cross-chain və cross-pool qarşılıqlı əlaqə nə qədər çoxdursa, hücum səthi (attack surface) bir o qədər böyük olur. 720 min dollarlıq həcm DeFi haker hadisələri arasında böyük rəqəm sayılmasa da, cavab sürəti diqqətəlayiqdir—hücumun aşkarlanmasından birjada əlaqə qurub sübut təqdim etməyə və mükafatları dayandırmağa qədər, demək olar ki, ilk anda həyata keçirilib; bu da Bifrost-un müəyyən dərəcədə fövqəladə hallara hazırlıq SOP-larına malik olduğunu göstərir.
İstifadəçilər üçün ən vacib məsələ itkilərin protokol tərəfindən qarşılanıb-qarşılanmamasıdır. Bülletendə hələ kompensasiya planı barədə məlumat verilməyib; əlavə açıqlamaları gözləmək lazımdır.
Qısa müddətdə Bifrost-a aid TVL mütləq təzyiq altında olacaq; orta müddətdə isə auditi nəticələrinin və kompensasiya planının etimadı bərpa edib-etməyəcəyinə baxmaq lazımdır.
#Bifrost #DeFi安全 #black-hacker