Crypto hocus-pocus widzi, że 6.5 miliona dolarów „wychodzi” od Abracadabry dzięki problemowi Cauldron, który pozwala użytkownikowi wykorzystać Magic Internet Money (przysięgam)

Crypto hocus-pocus widzi, że 6.5 miliona dolarów „wychodzi” od Abracadabry dzięki problemowi Cauldron, który pozwala użytkownikowi wykorzystać Magic Internet Money (przysięgam)

Znacznik czasu: 2 lutego 2024 6:07
Węzeł źródłowy: 3093545

Przynieś popcorn, bo przysięgam, że to prawda. Międzyłańcuchowa platforma pożyczkowa o nazwie Abracadabra Money potwierdziła, że ​​exploit pozwolił jednemu użytkownikowi wyciągnąć z protokołu co najmniej 6.49 miliona dolarów w stabilnych monetach opartych na Ethereum (po raz pierwszy wykryty przez Web3 idzie świetnie). Uczciwe ostrzeżenie, że ta historia zawiera mnóstwo krypto żargonu, który postaram się wyjaśnić w miarę upływu czasu, ale zawsze pamiętaj: te słowa mają na celu zaciemnienie, zmylenie i nadanie pozoru rzeczywistości matematycznej abstrakcji.

Zacznijmy od kotłów Ethereum. Umożliwiają one użytkownikom pożyczanie stablecoina Magic Internet Money (MIM), tak naprawdę, stablecoina będącego kryptowalutą, która teoretycznie jest powiązana z wartością (i zabezpieczona) uznaną walutą: w tym przypadku dolarem amerykańskim. Użytkownicy mogą w ten sposób pożyczać MIM, oferując różne inne aktywa jako zabezpieczenie. Co mogłoby pójść źle?

Podaj jednego mrocznego czarodzieja, nieznanego użytkownika, który rozpoczął swój atak za 1 ETH (około 2,300 dolarów) i według raportu z Certik, firma zajmująca się bezpieczeństwem blockchain wykorzystał „problem zaokrągleń”. Wydaje się, że robili spamowe pożyczki za pomocą mylącego oprogramowania o nazwie TornadoCash: wielokrotne pożyczanie i spłacanie w sposób, który generował zyski nie tak wolno, a następnie pomyślne przesyłanie tych środków do innego krypto-portfela.

Atak został po raz pierwszy zauważony przez firmę PeckShield zajmującą się bezpieczeństwem blockchain, a straty oszacowano na 6.49 mln dolarów. Późniejsze szacunki wskazywały, że kwota ta sięga aż 10 milionów dolarów, choć należy pamiętać, że mówimy tutaj o aktywach kryptograficznych, i wywołało to zanurzyć się w wartości tak, stabilnej monety Magic Internet Money.

Zobacz więcej

Zespół programistów MIM potwierdził istnienie exploita i twierdzi, że zostało to już naprawione, podczas gdy stablecoin MIM po spadku do najniższej wartości około 77 centów powrócił do wysokiego zakresu 90 centów. Ale pamiętaj: cały sens tych tak zwanych monet typu stablecoin polega na tym, że pozostają 1:1 ze swoją powiązaną walutą. Zatem nie doszliśmy jeszcze do aktu końcowego.

Zespół twierdzi ponadto, że ofiary otrzymają rekompensatę w drodze procesu odkupu i spalenia (likwidacja części waluty w celu zwiększenia ogólnej wartości puli). Abracadabra to zdecentralizowana platforma finansowa, w kryptografii DeFi, a cały jej sens polega na tym, że powinny być bezpieczne, solidne i nie do zdobycia. A jednak oto jesteśmy: jeden atakujący uciekł z kilkoma milionami zasobów kryptograficznych, a twórcy MIM i Abracadabra mogą jedynie powiedzieć, że zostało to powstrzymane.

Magiczne pieniądze internetowe teraz mówi że „w następstwie niedawnego exploita podjęliśmy szybkie działania w celu zabezpieczenia protokołu. Skarb Państwa DAO ma w pełni zabezpieczyć dotknięte 6.5 mln dolarów, zapewniając bezpieczne operacje. Idziemy naprzód z ufnością.”

Do czego, jak sądzę, można tylko dodać: „tah-dah!” To nie jest nawet pierwszy podejrzany moment w przypadku Magic Internet Money, ponieważ trzeba go było usunąć podczas Katastrofa Terra w 2022 ri zastanawiasz się, kto ciągle daje coś takiego na korzyść wątpliwości. Ludzie naprawdę wkładają pieniądze w te rzeczy i, wiesz, często lekcja moralności z zakresu kryptowalut okazuje się taka sama. Nie powiedziałbym, że to magia, ale: Teraz to widzisz, a teraz nie.

Znak czasu:

Więcej z PC Gamer