LUKNAVU (CoinChapter.com) — BNB hakeris, kas pagājušajā gadā bija iesaistīts gandrīz 600 miljonu dolāru zādzībā, ir zaudējis līdzekļus 60 miljonu dolāru apmērā kā nodrošinājumu Venēras protokola aizņēmumu un aizdevumu platformā. Apsardzes firma PeckShield bija pirmā, kas ziņoja par plašo nodrošinājuma likvidāciju.
Hakeris bija ieķīlājis nozagtos līdzekļus kā nodrošinājumu, lai, izmantojot Venus Protocol, nodrošinātu ievērojamu USDC aizdevumu 30 miljonu USD apmērā. Tomēr pēkšņs obligāciju ienesīguma pieaugums pēdējo 24 stundu laikā izraisīja katastrofālu digitālo aktīvu vērtības pieaugumu. Tas padarīja aizdevuma nepietiekamu nodrošinājumu un lika likvidēt ieķīlātos aktīvus.
BNB vērtībai noslīdot zem 220 USD, sāka darboties Venus Protocol viedie līgumi. Tas noveda pie likvidācijas procesa, kā rezultātā tika likvidēti trīs aizdevumi 148 miljonu ASV dolāru vērtībā. Hakeris bija noguldījis 900 000 BNB (198 miljonus ASV dolāru) kā nodrošinājumu, lai aizņemtos dažādas stabilas monētas, tostarp USDC, USDT un BUSD.
Atšķirībā no tradicionālās maržinālās tirdzniecības, viedie līgumi darbojas ātri, bez brīdinājuma, izvairoties no paļaušanās uz brokeru padomiem. Līdz ar to ieguldītājiem, kas iesaistīti pozīcijās ar aizņemto līdzekļu vai nodrošināto nodrošinājumu, ir jāsaglabā piesardzība. Tas neļauj viņu pozīcijām nokrist zem protokolā noteiktā minimālā sliekšņa.
Atklātas DeFi ievainojamības
Persona(-as), kas ir atbildīga(-as) par 568 miljonu ASV dolāru BNB zādzību pēc BSC Token Hub tilta uzlaušanas oktobrī, joprojām ir nenotverami.
Tomēr šis uzbrukums atbilst līdzīgiem 2022. gada incidentiem, kas tika attiecināti uz Ziemeļkorejas kibernoziegumu grupu Lazarus, kuru tur aizdomās par ieņēmumu novirzīšanu valdības kodolprogrammā. Šo pārejas uzbrukumu pieaugums uzsver decentralizētās finanšu (DeFi) sektora ievainojamību.
Tiltiem, kas atvieglo žetonu vienmērīgu pārsūtīšanu dažādās blokķēdes, ir galvenā loma DeFi ekosistēmā. Šie tilti, kas darbojas kā viedie līgumi, bloķē marķierus no avota blokķēdes un ģenerē to ekvivalentu galamērķa blokķēdē.
Neskatoties uz ērtībām, tiltu veidotāji ir neaizsargāti pret drošības trūkumiem, jo nav juridisku prasību, kas nosaka viedo līgumu auditu. Ļaunprātīgi dalībnieki var izmantot šīs ievainojamības, lai piekļūtu bloķētajiem līdzekļiem.
Jāatzīmē, ka tiltu centralizētais raksturs var piedāvāt zināmu ierobežošanu, reaģējot uz pārkāpumiem. Veicot proaktīvu darbību pēc pagājušā gada uzlaušanas, Binance veica izlēmīgu rīcību, apturot savu viedo ķēdi un iesaldējot nozagtos īpašumus 7 miljonu ASV dolāru vērtībā.
Post The Hacker iesaistīts milzīgās BNB zādzībās saskaras ar 60 miljonu dolāru likvidāciju ar Venēras protokolu appeared first on CoinChapter.