LUCKNOW (CoinChapter.com) – haker BNB zamieszany w kradzież prawie 600 milionów dolarów w zeszłym roku stracił środki o wartości 60 milionów dolarów tytułem zabezpieczenia na platformie pożyczek i pożyczek protokołu Venus. Firma ochroniarska PeckShield jako pierwsza zgłosiła zakrojoną na szeroką skalę likwidację zabezpieczeń.
Haker zastawił skradzione środki jako zabezpieczenie w celu zabezpieczenia znacznej pożyczki w wysokości 30 milionów USDC za pośrednictwem protokołu Venus. Jednak nagły wzrost rentowności obligacji w ciągu ostatnich 24 godzin spowodował katastrofalny wzrost wartości aktywów cyfrowych. Spowodowało to niedostateczne zabezpieczenie kredytu i wymusiło likwidację zastawionych aktywów.
Gdy wartość BNB spadła poniżej 220 dolarów, inteligentne kontrakty Venus Protocol zaczęły działać. Doprowadziło to do procesu likwidacji, w wyniku którego likwidowano trzy pożyczki o wartości 148 mln USD. Haker zdeponował 900 000 BNB (198 milionów dolarów) jako zabezpieczenie pożyczenia różnych monet typu stablecoin, w tym USDC, USDT i BUSD.
W przeciwieństwie do tradycyjnego handlu marżą, inteligentne kontrakty działają szybko i bez ostrzeżenia, unikając polegania na poradach brokerów. W związku z tym inwestorzy zaangażowani w pozycje lewarowane lub zabezpieczone muszą zachować czujność. Zapobiega to spadnięciu ich pozycji poniżej minimalnego progu protokołu.
Ujawniono luki w zabezpieczeniach DeFi
Osoby odpowiedzialne za kradzież 568 milionów dolarów w BNB po włamaniu do mostu BSC Token Hub w październiku pozostają nieuchwytne.
Jednak atak ten zbiega się z podobnymi incydentami z 2022 r., które przypisuje się Lazarus, północnokoreańskiej grupie cyberprzestępczej podejrzanej o kierowanie wpływów na rządowy program nuklearny. Gwałtowny wzrost liczby ataków pomostowych uwydatnia luki w zabezpieczeniach sektora zdecentralizowanych finansów (DeFi).
Mosty, które ułatwiają płynny transfer tokenów pomiędzy różnymi łańcuchami bloków, odgrywają kluczową rolę w ekosystemie DeFi. Działając jako inteligentne kontrakty, mosty te blokują tokeny ze źródłowego łańcucha bloków i generują ich odpowiedniki w docelowym łańcuchu bloków.
Pomimo wygody twórcy mostów są podatni na luki w zabezpieczeniach ze względu na brak wymogów prawnych nakazujących przeprowadzanie audytów inteligentnych kontraktów. Złośliwe podmioty mogą wykorzystać te luki w celu uzyskania dostępu do zablokowanych środków.
Warto zauważyć, że scentralizowany charakter mostów może zapewnić pewien stopień powstrzymywania podczas reagowania na naruszenia. W ramach proaktywnego posunięcia po zeszłorocznym włamaniu Binance podjął zdecydowane działania, zawieszając swój Smart Chain i zamrażając skradzione aktywa o wartości 7 milionów dolarów.
Wpis Haker zamieszany w ogromną kradzież BNB grozi likwidacją 60 milionów dolarów przez Venus Protocol jako pierwszy pojawił się na CoinChapter.