BXH protocola sofreu um ataque Hacker, com perdas de cerca de 1.39 milhões de dólares.
No dia 30 de outubro, um protocolo de rendimento descentralizado foi atacado por hackers na rede BSC, resultando no roubo de cerca de 139 milhões de dólares em ativos criptográficos. O protocolo então fechou todas as funcionalidades de depósitos e retiradas na cadeia, e os ativos na Ethereum, OEC e Heco não foram afetados.
De acordo com a análise de uma instituição de segurança de blockchain, os atacantes implantaram um contrato de ataque no dia 27, obtiveram permissões de gerenciamento no dia 29 e, na madrugada do dia 30, conseguiram transferir os ativos. A causa fundamental deste incidente foi a modificação maliciosa das permissões de gerenciamento do protocolo, permitindo que os atacantes transferissem diretamente os ativos do projeto. Atualmente, parte dos fundos roubados já foi transferida para outras cadeias e endereços.
Este incidente gerou ampla discussão, com pessoas a questionar por que o protocolo entregou os direitos de gestão de fundos ao hacker, e se houve participação de pessoal interno. Os responsáveis pelo protocolo afirmaram que isso se deveu a um vazamento da chave privada, e lançaram uma recompensa de 1.000.000 dólares, em busca de ajuda para recuperar os ativos.
Este evento também afetou vários projetos de pool de mineração que dependiam deste protocolo, levando-os a suspender a funcionalidade de retirada. Entre eles, o projeto de pool de mineração com o segundo maior volume de liquidez na cadeia foi o mais afetado, com fundos associados que alcançam 150 milhões de dólares.
Esta série de eventos destaca os riscos potenciais associados ao modelo de piscina de metralhadora atual. A piscina de metralhadora busca altos retornos através da operação frequente entre diferentes protocolos de empréstimo, mas esse modelo também amplifica os riscos. Qualquer problema em qualquer etapa pode levar ao colapso de todo o sistema.
Especialistas da indústria apelam para que os projetos de pools de máquinas de guerra aumentem a transparência, divulgando a destinação de cada fundo, permitindo que os investidores façam escolhas de forma independente. Alguns projetos conhecidos já adotaram essa prática, mas muitos ainda precisam melhorar nesse aspecto.
A longo prazo, os pools de máquinas de guerra podem precisar transitar para estratégias mais complexas e sustentáveis, como estratégias de combinação de opções, arbitragem de ativos sintéticos, entre outras. Estas estratégias já foram validadas como sustentáveis no domínio financeiro tradicional, mas também exigem um nível técnico mais elevado.
No geral, este incidente não apenas expôs as vulnerabilidades de segurança dos projetos de finanças descentralizadas, mas também suscitou reflexões sobre a sustentabilidade do atual modelo de pools de mineração. À medida que a indústria evolui, talvez vejamos mais inovações e melhorias para enfrentar esses desafios.
Ver original
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
7 gostos
Recompensa
7
5
Partilhar
Comentar
0/400
NFTragedy
· 15h atrás
Outro projeto puxar o tapete.
Ver originalResponder0
RunWithRugs
· 15h atrás
Chave privada vazada, quem entende, entende.
Ver originalResponder0
ForkTongue
· 15h atrás
Mais uma vez a chave privada foi exposta, é absurdo.
Ver originalResponder0
PerpetualLonger
· 16h atrás
Quem disse que hacker é uma coisa má? É hora de comprar na baixa novamente! Deixa eu primeiro adicionar uma alavancagem.
Ver originalResponder0
MetaMisery
· 16h atrás
A empresa realmente tem dinheiro e a gestão é fácil.
BXH protocolo sofreu ataque de Hacker, 139 milhões de dólares em encriptação foram roubados
BXH protocola sofreu um ataque Hacker, com perdas de cerca de 1.39 milhões de dólares.
No dia 30 de outubro, um protocolo de rendimento descentralizado foi atacado por hackers na rede BSC, resultando no roubo de cerca de 139 milhões de dólares em ativos criptográficos. O protocolo então fechou todas as funcionalidades de depósitos e retiradas na cadeia, e os ativos na Ethereum, OEC e Heco não foram afetados.
De acordo com a análise de uma instituição de segurança de blockchain, os atacantes implantaram um contrato de ataque no dia 27, obtiveram permissões de gerenciamento no dia 29 e, na madrugada do dia 30, conseguiram transferir os ativos. A causa fundamental deste incidente foi a modificação maliciosa das permissões de gerenciamento do protocolo, permitindo que os atacantes transferissem diretamente os ativos do projeto. Atualmente, parte dos fundos roubados já foi transferida para outras cadeias e endereços.
Este incidente gerou ampla discussão, com pessoas a questionar por que o protocolo entregou os direitos de gestão de fundos ao hacker, e se houve participação de pessoal interno. Os responsáveis pelo protocolo afirmaram que isso se deveu a um vazamento da chave privada, e lançaram uma recompensa de 1.000.000 dólares, em busca de ajuda para recuperar os ativos.
Este evento também afetou vários projetos de pool de mineração que dependiam deste protocolo, levando-os a suspender a funcionalidade de retirada. Entre eles, o projeto de pool de mineração com o segundo maior volume de liquidez na cadeia foi o mais afetado, com fundos associados que alcançam 150 milhões de dólares.
Esta série de eventos destaca os riscos potenciais associados ao modelo de piscina de metralhadora atual. A piscina de metralhadora busca altos retornos através da operação frequente entre diferentes protocolos de empréstimo, mas esse modelo também amplifica os riscos. Qualquer problema em qualquer etapa pode levar ao colapso de todo o sistema.
Especialistas da indústria apelam para que os projetos de pools de máquinas de guerra aumentem a transparência, divulgando a destinação de cada fundo, permitindo que os investidores façam escolhas de forma independente. Alguns projetos conhecidos já adotaram essa prática, mas muitos ainda precisam melhorar nesse aspecto.
A longo prazo, os pools de máquinas de guerra podem precisar transitar para estratégias mais complexas e sustentáveis, como estratégias de combinação de opções, arbitragem de ativos sintéticos, entre outras. Estas estratégias já foram validadas como sustentáveis no domínio financeiro tradicional, mas também exigem um nível técnico mais elevado.
No geral, este incidente não apenas expôs as vulnerabilidades de segurança dos projetos de finanças descentralizadas, mas também suscitou reflexões sobre a sustentabilidade do atual modelo de pools de mineração. À medida que a indústria evolui, talvez vejamos mais inovações e melhorias para enfrentar esses desafios.