MAYAChain-dən 1,70 milyon dollar oğurlandı — dərhal şəbəkəni dayandırıb qanaxmanı dayandırdılar
Çarəsizlərarası (cross-chain) protokol MAYAChain zəiflik hücumuna məruz qalıb, təxminən 1,7 milyon dollar itki var. Komanda zərərini azaltmaq üçün bütün şəbəkəni təcili olaraq dayandırıb, zəifliyi araşdırır və bərpa planı hazırlayır. İstifadəçilərin aktivləri hazırda müvəqqəti olaraq şəbəkə üzərində kilidlənib
Çarəsizlərarası protokol yenə də “qoyun qırxaldırlar” — bu il artıq neçə dəfədir, sayı bilinmir. Hər dəfə əvvəl şəbəkəni dayandırır, sonra yenidən qiymətləndirirlər. Yaralanan isə hər zaman istifadəçilər olur. Kapitalın təhlükəsizliyi məsələsi isə mütləqdir. Audit üçün ayrılan pul əsla kəsilə bilməz. Qənaət edilən hər qəpik sonradan çuxura çevrilə bilər
Kimsə deyəcək ki, DeFi özü riskin istifadəçi tərəfindən götürülməsi deməkdir. Amma istifadəçinin istədiyi əmin-amanlıq hissidir — qazancla bağlı hər an narahatlıq yox. Onlayn zəncirdə vəsait aylarla kilidlənir, bir hadisə olan kimi də bloklanır. Bu cür təcrübəni kim dözər? Bu sahə böyümək istəyirsə, təhlükəsizlik mütləq gəlirdən əvvəl olmalıdır
Yaxşı xəbər: bu dəfə zərərin miqyası böyük deyil və komandanın reaksiyası kifayət qədər sürətli olub — vaxtında şəbəkəni dayandırmaq ikincil zərərin qarşısını alıb. Pis xəbər: zəifliklər həmişə düşündüyünüzdən fərqli yollarla ortaya çıxır. Çox imza (multisig), audit, monitorinq — bunlardan heç biri qaçırılmamalıdır. Müdafiə bir dəfə edilən iş deyil — hər gün edilməlidir
Bu il hücuma məruz qalan çarpaz-körpülərə (cross-chain bridge) yenidən baxanda hücum üsullarının daha da “ixtiraçı” hala gəldiyini görmək olur: şəxsi açarın sızmasından tutmuş müqavilə məntiqində zəifliklərə qədər. Adi istifadəçi üçün yeganə həll — aktivləri səpələnmiş şəkildə saxlamaqdır. Bütün “ev təsərrüfatını” bir protokola bağlamayın. Yumurtaları eyni səbətə yığmayın — köhnə sözlər boşuna deyil
Bu hadisə layihə tərəfinə də bir xəbərdarlıqdır: şəbəkəni dayandırmaq son deyil. Yenidən analiz (replay/retrospektiv) işin əsas hissəsidir. Zəifliklər tam təmir olunmalı, üstəlik açıq audit hesabatı dərc edilməlidir. Detallar aydın izah olunmasa, istifadəçi pullarını yenidən ora qaytarmağa cəsarət etməz. Güvən kimi şeylər bir gecəyə dağılır, amma yenidən qurmaq çox uzun çəkir
Hələ də pulunuzu çarpaz protokollarda saxlayacaqsınız? Komentlərdə deyin
Profil ikonuna klik edib yayımı izləyin
Günbəgün sizi zəncir üzərində təhlükəsizlik mövzularının ən aktual xəbərləri ilə tanış edəcəyik — təkcə nə baş verdiyini oxumaq deyil, həm də arxadakı məntiqi və imkanları anlamağınıza kömək edəcəyik 👉🦖
#MAYAChain #安全