O que merece ser analisado em mais detalhes neste incidente da Loopscale é que, quando o atacante não esvazia diretamente o tesouro, mas consome continuamente os recursos do protocolo com um grande volume de solicitações maliciosas, a própria pausa é um mecanismo para limitar danos. Minha avaliação é que, nesse tipo de “ataque de assédio”, os custos são assimétricos, e por isso as prioridades de resposta da defesa diferem das de um incidente tradicional de roubo de criptomoedas.
Segundo reportagem da PANews de 5 de novembro, a Loopscale afirmou que, ao longo da semana passada, foi alvo de ataques direcionados e persistentes de um invasor tecnicamente sofisticado. A API do protocolo recebeu mais de 30 mil solicitações maliciosas por dia, tendo como principais alvos os Genesis Vaults de SOL e USDC. A equipe informou que suspendeu as atividades do protocolo após o sistema de segurança detectar um aumento significativo na intensidade dos ataques. Os fundos dos cofres afetados já foram repostos e os depósitos dos usuários não sofreram perdas. As operações não serão retomadas até que o alcance do ataque seja esclarecido e as proteções sejam reforçadas. A equipe também reabrirá em breve a interface e retomará os pagamentos o mais rápido possível para evitar liquidações inesperadas.
Com base nisso, o mecanismo fundamental parece ser o seguinte: o atacante exerce pressão por meio do volume de solicitações, em vez de transferir ativos diretamente. Se o protocolo continuar operando, tanto a exposição ao risco quanto a dificuldade de investigação aumentam. A pausa, portanto, equivale a isolar a incerteza no âmbito operacional. A reposição dos fundos do Genesis Vault indica que as perdas foram arcadas pelo próprio cofre, e não pelos depositantes comuns. No entanto, este resumo não informa a origem dos fundos usados na reposição nem o vetor específico do ataque; esses pontos continuam desconhecidos.
Para os leitores, vale acompanhar estes pontos de verificação: o cronograma para a retomada das operações do protocolo; se haverá pressão de liquidação após a reativação dos pagamentos; e se a equipe divulgará mais detalhes sobre o caminho do ataque. Se esses detalhes continuarem indisponíveis por muito tempo, ou se um aumento semelhante de solicitações voltar a ocorrer após a retomada, será necessário rever a avaliação de que a “pausa limitou eficazmente os danos”. Este artigo não constitui recomendação de investimento.
$SOL
#SOL #USDC
Fonte:
PANews (publicado originalmente em 05-11, às 19h33, horário de Pequim)
https://www.panewslab.com/zh/articles/01a1ab7c-96ae-728d-b861-31fd11ed7d06
Segundo reportagem da PANews de 5 de novembro, a Loopscale afirmou que, ao longo da semana passada, foi alvo de ataques direcionados e persistentes de um invasor tecnicamente sofisticado. A API do protocolo recebeu mais de 30 mil solicitações maliciosas por dia, tendo como principais alvos os Genesis Vaults de SOL e USDC. A equipe informou que suspendeu as atividades do protocolo após o sistema de segurança detectar um aumento significativo na intensidade dos ataques. Os fundos dos cofres afetados já foram repostos e os depósitos dos usuários não sofreram perdas. As operações não serão retomadas até que o alcance do ataque seja esclarecido e as proteções sejam reforçadas. A equipe também reabrirá em breve a interface e retomará os pagamentos o mais rápido possível para evitar liquidações inesperadas.
Com base nisso, o mecanismo fundamental parece ser o seguinte: o atacante exerce pressão por meio do volume de solicitações, em vez de transferir ativos diretamente. Se o protocolo continuar operando, tanto a exposição ao risco quanto a dificuldade de investigação aumentam. A pausa, portanto, equivale a isolar a incerteza no âmbito operacional. A reposição dos fundos do Genesis Vault indica que as perdas foram arcadas pelo próprio cofre, e não pelos depositantes comuns. No entanto, este resumo não informa a origem dos fundos usados na reposição nem o vetor específico do ataque; esses pontos continuam desconhecidos.
Para os leitores, vale acompanhar estes pontos de verificação: o cronograma para a retomada das operações do protocolo; se haverá pressão de liquidação após a reativação dos pagamentos; e se a equipe divulgará mais detalhes sobre o caminho do ataque. Se esses detalhes continuarem indisponíveis por muito tempo, ou se um aumento semelhante de solicitações voltar a ocorrer após a retomada, será necessário rever a avaliação de que a “pausa limitou eficazmente os danos”. Este artigo não constitui recomendação de investimento.
$SOL
#SOL #USDC
Fonte:
PANews (publicado originalmente em 05-11, às 19h33, horário de Pequim)
https://www.panewslab.com/zh/articles/01a1ab7c-96ae-728d-b861-31fd11ed7d06
