👀 Mirin, kas šodien notika ar Unleash Protocol (ASV izcelsmes finanšu platformu, kas darbojas Story tīklā, lai pārvaldītu autortiesības un preču zīmes), jo patiesībā tas atstāj svarīgu mācību visiem.
Izrādās, ka šai lietojumprogrammai ir veikts milzīgs uzbrukums: tika nozagti gandrīz 4 miljoni dolāru vienā mirklī. Vistrakākais ir tas, ka tas notika nevis tāpēc, ka sistēmai bija kāda sarežģīta programmēšanas kļūda, ko atklāja ģēnijs, bet gan tāpēc, ka kaut kas daudz "cilvēciskāks".
Iedomājies, ka, lai platforma darbotos droši, vairākām personām jāvienojas par jebkuru būtisku izmaiņu apstiprināšanu; tas ir kā ja seifam būtu nepieciešamas trīs dažādas atslēgas, lai to atvērtu. Nu, kāds izdevās iegūt kontroli pār šīm "meistaratslēgām" un, bez neviena cita atļaujas, mainīja spēles noteikumus, lai varētu izņemt līdzekļus no lietotāju kontiem uz savu kontu.
Starptautiskajās valūtās, kas tika nozagtas, ir WIP, USDC, WETH, stIP un vIP. Tiklīdz uzbrucējs ieguva šos aktīvus, viņš tos nosūtīja tieši uz valūtu maisītāju, ko sauc par Tornado Cash, lai neviens nevarētu izsekot, kur tie aizgāja. Tikmēr Unleash nebija citas izvēles kā izslēgt visu un lūgt cilvēkiem, lai, lūdzu, necenšas pieskarties lapai vai pieslēgt savas makus šobrīd, jo izmeklēšana vēl tikai sākas.
Tas mums atgādina, ka, cik moderna būtu lietojumprogramma, ja tās pārvaldītāji neuzmanās par šīm galvenajām atslēgām, mūsu nauda vienmēr būs uz nepārliecinātas zemes. Jāiet ar piesardzību, ģimenīt! 😉❤️
