TL; ดร
- การจ่ายค่าชดเชย: มูลนิธิ 1inch ได้แนะนำแผนการชดเชยเหยื่อจากเหตุการณ์ที่เกิดขึ้นในเดือนตุลาคม 2024 โดยเสนอการจ่ายเงินรวมทั้งสิ้น $768,026 ใน USDC.
- รายละเอียดการโจมตี: แฮกเกอร์ได้ใช้ประโยชน์จากช่องโหว่ในไลบรารีการแอนิเมชันที่รวมอยู่ในแพลตฟอร์ม ซึ่งเปิดเผยข้อบกพร่องด้านความปลอดภัยที่สำคัญและทำให้ผู้ใช้หลายคนตกอยู่ในความเสี่ยง.
- กระบวนการเรียกร้องที่เข้มงวด: กลยุทธ์การชดเชยต้องการการตรวจสอบอย่างเข้มงวดผ่าน KYC, หลักฐานการสูญเสีย, รายงานของหน่วยงานบังคับใช้กฎหมาย, และการลงนามในเอกสารยกเว้นเพื่อป้องกันการเรียกร้องที่ฉ้อโกง.
มูลนิธิ 1inch ได้เปิดเผยข้อเสนอเพื่อชดเชยผู้ใช้ที่ได้รับผลกระทบจากเหตุการณ์การโจมตีทางไซเบอร์ในห่วงโซ่อุปทานครั้งใหญ่เมื่อปีที่แล้ว เหตุการณ์ดังกล่าวเกิดขึ้นในเดือนตุลาคม 2024 โดยแฮกเกอร์ได้ดูดเงินออกไปโดยใช้การอัปเดตที่ถูกบุกรุกซึ่งใช้ประโยชน์จากช่องโหว่ในไลบรารีแอนิเมชันยอดนิยมที่รวมเข้ากับส่วนติดต่อของแพลตฟอร์ม แผนการชดเชยที่เสนอมีเป้าหมายที่จะคืนเงินรวมทั้งสิ้น $768,026 ใน USDC ให้กับผู้ที่ได้รับผลกระทบจากการละเมิดนี้.
พื้นหลังของเหตุการณ์
** การหาประโยชน์ทําให้ชุมชน DeFi ตกใจเมื่อเปิดเผยว่าผู้โจมตีได้จัดการระบบเพื่อผลประโยชน์ของพวกเขา ** ช่องโหว่เกิดจากไลบรารีของบุคคลที่สามซึ่งอนุญาตให้ผู้ประสงค์ร้ายฉีดรหัสที่เป็นอันตรายลงในแพลตฟอร์ม แม้ว่าล่าสุด แต่การละเมิดโปรไฟล์ที่สูงขึ้น ได้ดึงความสนใจไปที่ช่องว่างด้านความปลอดภัย ในระบบนิเวศ ** เหตุการณ์เดือนตุลาคมทําให้ผู้ใช้จํานวนมากสูญเสียอย่างมีนัยสําคัญ ** และไม่มีเส้นทางที่ชัดเจนในการกู้คืน
กลยุทธ์การชดเชยที่ได้ระบุไว้
ในตอบสนอง, มูลนิธิ 1inch ได้เสนอข้อเสนอรายละเอียด, ที่รู้จักกันในชื่อภายในว่า 1IP-80 แผนนี้จะ จัดสรรเงินจากคลัง DAO โดยตรงเพื่อตอบแทนผู้ใช้ที่ได้รับผลกระทบ โดยการครอบคลุมจำนวนเงินที่ถูกขโมยใน USDC.
โครงการของมูลนิธิเน้นความพยายามเชิงรุกในการสร้างเครือข่ายความปลอดภัยภายในโครงสร้างพื้นฐาน DeFi โดยการรับผิดชอบ ทีมงาน 1inch กำลังตั้งบรรทัดฐานสำหรับวิธีที่แพลตฟอร์มแบบกระจายศูนย์สามารถจัดการกับการละเมิดความปลอดภัยที่ไม่คาดคิดในขณะเดียวกันก็เสริมสร้างความมั่นใจให้กับผู้ใช้.
คุณสมบัติและขั้นตอนการเรียกร้อง
ผู้ใช้ที่ต้องการขอคืนเงินจะต้องปฏิบัติตามกระบวนการตรวจสอบที่เข้มงวด ข้อเสนอแนะกำหนดให้ผู้เรียกร้องต้องทำตามขั้นตอนรู้จักลูกค้า (KYC) ส่งหลักฐานการสูญเสียที่สามารถตรวจสอบได้ และยื่นรายงานอย่างเป็นทางการต่อหน่วยงานบังคับใช้กฎหมาย.
นอกจากนี้ ผู้สมัครจะต้องลงนามในข้อตกลงการชดเชยที่รวมถึงการสละสิทธิใด ๆ ต่อเงินทุนที่อาจถูกเรียกคืนในอนาคต กระบวนการหลายชั้นนี้ถูกออกแบบมาเพื่อป้องกันการเรียกร้องที่ฉ้อโกงและเพื่อให้แน่ใจว่าผู้ที่ได้รับผลกระทบจริงเท่านั้นที่จะได้รับการชดเชย.
ผลกระทบต่อความปลอดภัยของ DeFi
นอกเหนือจากการบรรเทาทุกข์ในทันทีสำหรับผู้ใช้ที่ได้รับผลกระทบ ข้อเสนอนี้มีความหมายที่กว้างขวางกว่าสำหรับภูมิทัศน์ DeFi โดยการฝังความปลอดภัยและความรับผิดชอบเข้าไปในกลไกการฟื้นฟูของมัน 1inch กำลังท้าทายอุตสาหกรรมให้คิดใหม่เกี่ยวกับการจัดการความเสี่ยงและการคุ้มครองผู้ใช้.
