გასული წლის განმავლობაში, დეცენტრალიზებულმა ფინანსებმა (DeFi) განიცადა ექსპონენციალური ზრდა 4.3 მილიონზე მეტ მომხმარებელთან ერთად წერის დროს. ზედმეტია იმის თქმა, რომ ის არ აჩვენებს შენელების ნიშანს, არსებული მოთხოვნილების გათვალისწინებით. ამის თქმით, ჰაკებმა, თაღლითებმა და მსგავსმა უკანონო ქმედებებმა ასევე ითამაშა როლი. რაოდენ სამწუხაროც არ უნდა ჟღერდეს, უსაფრთხოების გარკვეული რისკია ჩართული.
რადიკალური ნაბიჯი(ები)
მრავალმილიარდ დოლარიანი ბლოკჩეინის სათამაშო გიგანტი Illuvium ამჟამად განხილვის თემაა მას შემდეგ, რაც ის უკანონო საქმიანობის მსხვერპლი გახდა. თუმცა, ამ დრომდე არანაირი თანხები არ არის კომპრომეტირებული.
Illuvium არის ღია სამყაროს ფანტასტიკური საბრძოლო სპორტი, რომელიც აგებულია Ethereum-ის ქსელზე და მიზნად ისახავს გადაიქცეს AAA-ს რეიტინგულ ბლოკჩეინზე დაფუძნებულ ძირითად სპორტად, რომელიც მოიცავს დეცენტრალიზებულ ფინანსებს (DeFi) და შეუცვლელ ტოკენებს (NFT).
აქ არის საინტერესო ნაწილი. ფსონის კონტრაქტებში დაუცველობის გამოვლენის შემდეგ, Illuvium-მა ამოიღო მთელი თანხები Uniswap-ის აუზიდან. ამგვარად, თავდამსხმელს აფერხებს განაღდება. გუნდმა ტვიტერში დაწერა:
ჩვენ აღმოვაჩინეთ დაუცველობა ჩვენს ფსონების კონტრაქტებში და, როგორც ასეთი, eDAO-მ დროებით შეაჩერა $sILV მოჭრა. თავდასხმის ვექტორი დაიხურა და თანხები არ არის კომპრომეტირებული. ეს არის წმინდა დაცვის მექანიზმი DAO-სთვის. (1/2)
- ილუვიუმი (@illuviumio) იანვარი 4, 2022
აღნიშნული სიფრთხილის ზომები ნამდვილად არ არის გასაკვირი. განსაკუთრებით თუ გავითვალისწინებთ DeFi სამყაროში ჰაკერების, ექსპლოიტების და თავდასხმების რაოდენობის ზრდას. მაგრამ დაბრკოლება გამოსწორდა. ყოველ შემთხვევაში, ასე თქვა გუნდმა. განახლებაში ნათქვამია,
„მოწყვლადობა დაფიქსირდა V2 კონტრაქტების ფარგლებში და ჩვენ ველოდებით, რომ ისინი მალე გამოვა. $ ILV მფლობელებს ექნებათ დრო მიწის გაყიდვამდე, რომ მოითხოვონ თავიანთი $sILV. ბოდიშს გიხდით შექმნილი უხერხულობისთვის. DAO-ს დაცვის უზრუნველყოფა ჩვენი მთავარი პრიორიტეტია. ”
აი, რა მნიშვნელობა აქვს ზემოხსენებულ მოქმედებას. sILV/ETH Uniswap V3 აუზი ამოიწურა ყველა თანხიდან მსხვილი ტრანზაქციის სერიის შედეგად. მან sILV-ის სავაჭრო ფასიც კი შეამცირა $0-მდე, თუმცა დროებით.
შემდგომი ანალიზი
შემდგომი ანალიზის შედეგად, გუნდმა ქსელის თანადამფუძნებელ აარონ უორვიკთან ერთად რამდენიმე დაკვირვება გააკეთა.
პირველ რიგში, მომხმარებლები იყვნენ ურჩია რომ არ იყიდოს რაიმე ლიკვიდობა. ასევე, თავდამსხმელებმა შეძლეს თანხის ნაწილის მოპარვა. მაგრამ ამჟამად გაურკვეველია, თუ რამდენი sILV შეძლო თავდამსხმელმა ETH-ის სახით განაღდება, სანამ გუნდმა მოახერხა აუზის მთლიანად დაცლა.
გარდა ამისა, გუნდმა დაამატა რამდენიმე ინფორმაცია, რათა გააფრთხილა მომხმარებლები შემდეგი ნაბიჯების შესახებ.
...ისინი არ კარგავენ სახსრებს ამ შეტევისგან. ჩვენ ვიკვლევთ საკითხს და გავაგრძელებთ განახლებების მიწოდებას რაც შეიძლება მალე. შეგახსენებთ, ჩვენ ვერ შევაჩერებთ ხალხს აუზში ყიდვის საშუალებას ახლა, მაგრამ გთხოვთ, ნუ იყიდით არაოფიციალურ sILV აუზში. ⚠️ (3/3)
- ილუვიუმი (@illuviumio) იანვარი 4, 2022
როგორც ბოლო გაფრთხილების ნაწილი, გუნდმა ნათელი მოჰფინა მნიშვნელოვან ასპექტს. რამეზე უნდა იფიქროთ სანამ მასზე იმოქმედებთ.
არიან თაღლითები, რომლებიც თავს იჩენენ, რომ არიან Illuvium-ის ოფიციალური მხარდაჭერის ტვიტერის ანგარიში, რომლებიც თითქოს დახმარებას სთავაზობენ. ჩვენი Twitter ანგარიში დამოწმებულია (შეამოწმეთ ლურჯი მონიშვნა). არასოდეს გასცეთ თქვენი პაროლები ან ძირითადი ფრაზები და არ დააჭიროთ საეჭვო ბმულებს. ჩვენ ვაცნობეთ ანგარიში Twitter-ს.
- ილუვიუმი (@illuviumio) იანვარი 4, 2022
მთლიანობაში, დეტალური მოკვლის შემდგომი გამოკვლევა უზრუნველყოფს აუცილებელ ინფორმაციას ზემოაღნიშნული ჰაკერისთვის. ამ დროისთვის, ILV, Illuvium-ის მმართველობის ჟეტონმა დიდი დარტყმა მიიღო. ის ვაჭრობდა $990 ნიშნულზე 4%-იანი კორექტირებით 24 საათში.
წყარო: https://ambcrypto.com/illuvium-takes-measures-to-protect-staked-funds-post-discovery-of-vulnerability/