Binance Smart Chain ilmoittaa salakuunteluista, toimintakehotuksista

Aikaleima: 1. kesäkuuta 2021 12
Lähdesolmu: 892371

Kiistanalainen Binance Smart Chain on palannut uutisiin. Ilmeisesti sen isännöimät Dappit ovat olleet kohteena kahdeksan pikalainan hakkerointia viime päivinä. Epävirallisesti huhutaan, että menetetty summa on melkein miljardi dollaria. Binance ajatteleehyvin järjestäytyneet hakkerit kohdistavat BSC: tä nyt.”Twitter on skeptinen, mutta se ei ole mikään yllätys. 

Kutsu toimintaan kaikille BSC: n Daapeille

Jos Binance Smart Chain on keskitetty, eikö he voi vain hoitaa ongelman itse? Se on keskitetyn toiminnan tärkein etu. Voidaanko heidän isännöimiä hankkeita myös kutsua Daapsiksi? Se on kysymys toiselle päivälle. Toistaiseksi Binance vaatii mainittuja hankkeita tekemään seuraavat:

  1. Tee yhteistyössä tilintarkastusyritysten kanssa toinen terveystarkastus. Jos olet haarautuneita projekteja, tarkista muutokset alkuperäiseen versioon verrattuna.

  2. Käytä tarvittavia riskienhallintatoimenpiteitä, jotta voit seurata aktiivisesti poikkeavuuksia reaaliajassa ja keskeyttää protokollan, jos todellakin ilmenee poikkeamia.

  3.  Suunnittele varautumissuunnitelma pahimmassa tapauksessa, jos (hakkerointi) todella tapahtuu.

  4. Määritä oma palkkio-ohjelma tai immunefi, jos mahdollista.

Ne tarjoavat myös ilmaisia ​​konsultointeja blockchain-turvallisuusyrityksiltä PeckShield ja CertiK Security Leaderboard.

Aiheeseen liittyvä lukeminen Salauslainauksesta on tullut kryptosfäärin pilari

BNB: n hintakaavio 06 - TradingView

BNB: n hintataulukko Binancesta | Lähde: BNB / USDT TradingView.com -sivustolla

Kuinka Flash-lainahakemukset toimivat?

DeFi-maailma on villi villi länsi juuri nyt. Tämä on yksi syy siihen, että se on jännittävä, nopea ja hauska. Siihen liittyy kuitenkin paljon riskejä sekä käyttäjille että kehittäjille. Tämä erityinen hakkerointi kohdistaa jälkimmäiseen, ja se käyttää yhtä DeFin määrittelemistä palveluista.

Pohjimmiltaan pikalainat antavat käyttäjien lainata suuria määriä varojaketjun likviditeettipooli,”Jotka heidän on palautettava saman tapahtuman yhteydessä. He maksavat matalan maksun, ja kaikki ovat onnellisia. Ongelmana on, että näitä suuria määriä varoja voidaan käyttäämanipuloida markkinoita yhdellä suurella kaupalla" 

Joten "protokollat, jotka käyttävät blockchain-pohjaista hajautettua vaihtoa (DEX) protokollan ainoana hinta-oraakkelina”Ovat vaarassa. Hyökkääjien on vain hankittava pikalaina yhdessä tunnuksessa ja vaihdettava se toisella DEX: llä, manipuloiden siten molempia hintoja, toinen nousee ja toinen alas. Sitten he menevät kohdeprotokollalleen ja käyttävät toista tunnusta lainatakseen vielä suuremman määrän ensimmäisestä tunnuksesta. Sen avulla he maksavat lainansa, tasoittavat eron ja odottavat markkinoiden korjaavan manipuloidun hinnan.

chainlink selittää tämän edelleen, hyökkääjät olivat:

… Pystyy nostamaan vakuudeksi käytetyn tunnuksen ilmoitettua arvoa ja laskemaan velaksi käytetyn tunnuksen ilmoitettua arvoa. Tämän ansiosta hyökkääjä sai lainata enemmän varoja kuin heidän olisi pitänyt pystyä, mikä loi myrkyllisen aseman, jota ei voida täysin selvittää, koska vakuuksien arvo oli vähemmän kuin velka.  

Aiheeseen liittyvä lukeminen Tämä käynnissä oleva Bitcoin Wallet Hack on varastanut 22 miljoonaa dollaria BTC: ssä

Voisiko hakkerointi olla matto vetää?

Skeptisellä Twitter-yhteisöllä on toinen teoria. Tämän tueksi ei ole todisteita, mutta heidän mielestään projektit olivat aluksi huijauksia. Ja että he maskeeraa matto vetää kuin hakata. Binance-akatemia selittää tämän käsitteen opettaen käyttäjille huijauksen havaitsemisen:

Jos projektitiimi tarjoaa hyvän osan markkinoiden parin likviditeetistä AMM: ssä, he voivat yhtä hyvin poistaa sen ja viedä rahakkeet markkinoille. Tämä johtaa yleensä siihen, että tunnushinta menee olennaisesti nollaan. Koska markkinoita ei periaatteessa ole jäljellä myytäväksi, tätä kutsutaan usein matonvetoksi.

AMM viittaa automaattisiin markkinatakaajiin, eli palveluihin, kuten Uniswap tai PancakeSwap. Joten, cpitäisikö viimeaikaisista tapahtumista olla hakkeriksi naamioituja matonvetoja? Se on varmasti yksinkertaisempi selitys.

Jotkut hakkeroidut projektit tarjoavat kuitenkin käyttäjilleen korvauspaketti.

Tarina on edelleen kehittymässä. Bitcoinist pitää silmällä sitä.

Esitelty kuva Daniel Thomas on Unsplash - Kaaviot TradingView

Lähde: https://bitcoinist.com/binance-smart-chain-announces-flash-loan-hacks-calls-for-actions/?utm_source=rss&utm_medium=rss&utm_campaign=binance-smart-chain-announces-flash-loan-hacks -pyynnöt toimintaan

Aikaleima:

Lisää aiheesta Bitcoinist