Експерт: муњевите позајмице Етхереумс ДеФи угрожавају
Муњеви напади на децентрализоване финансијске платформе (ДеФи) биће, према Хасеебу Куресхију, генералном директору Драгонфли Цапитала, фондова са ризиком од криптовалута, нова норма.
Након узастопних напада на ДеФи-платформу бЗк индустрије Етхереум-а да се преиспитају инсајдери, као што је децентрализовани финансијски покрет који омогућава корисницима у токенизованом трговању маржом и позајмљивању да добију са лошим актерима, прстенови могу да буду рупе у систему. да искористе. Куресхи очекује прилив напада.
Видели смо у недавним бЗк-Хакови су први знаци овога, а претпостављам да је ово само врх копља.
Напад на БзКс догодио се у брзом низу, први напад челика од 350.000 долара у Етхереум (ЕТХ) кредитне платформе, упориште стартапа. Први напад 14. фебруара је започео, укључивао је серију маневара за постизање профита од 1.193 ЕТХ, који тренутно износи 275.344 долара.
Отворен је флеш кредит дИдКс за 10.000 ЕТХ.
5500 ЕТХ је послато у Цомпоунд да би се обезбедио зајам од 112 вБТЦ.
1300 ЕТХ је послато на Фулцрум пТокен сЕТХБТЦ5к, петоструку кратку позицију у односу на однос отворености ЕТХБТЦ.
Позајмљено је 5637 ЕТХ и замењена Унисвап резерва са Кибера на 51 ВБТЦ, што је довело до великог пада цене.
Нападач је заменио 112 ВБТЦ, које је позајмио од Цомпоунда, за 6871 ЕТХ Унисвап, што је довело до профита.
Фласх-зајам од 10.000 ЕТХ од дИдКс-а је враћен из прихода.
Већи имитациони напад догодио се неколико дана касније, уништено је 2.388 ЕТХ у вредности од 559.000 долара. Суоснивач Кајл Кистнер окарактерисао је напад на телеграм каналу бЗк као „напад манипулације пророчанством“. Куресхи пише:
Напади грома имају велики утицај на безбедност. Све сам више убеђен да су флеш зајмови заиста бесплатни, Фласх-напади – и капитално интензивни напади, који се финансирају из Фласх кредита.
Лигхтнинг зајмови су погодни за блок ланце, јер омогућавају поновно поравнање читавих трансакција. Ако се зајам не шаље кодеру, ЕТХ зајмопримцу, зајмопримац може да врати дуг, зајмодавац зајма паметним уговором, морате да поништите моћ оригиналне трансакције, каже Емилио Франгелла, програмер Финтецх Стартупс Ааве:
Чини се да је ризик потпуно бесплатан, зар не? Па, не баш. Иако је ризик веома низак, али постоји одређени степен ризика повезан са паметним уговорима и основни слој (сама Блоцкцхаин) и даље постоји. Муњевит зајмови користе посебан услов за рад да би се принудно вратили средства на крају извршења. Постоји могућност да се грешка у бајт коду уговора или на дубљем нивоу пронађе у ЕВМ-у [Етхереум виртуелној машини], што би могло дозволити нападачу да заобиђе овај услов и даље постоји.
Док ДеФи-покрет покушава да поремети традиционалне финансије у великим размерама, отварајући првог дана, врата анонимним актерима који могу да дестабилизују узбуњиваче, рекао је Куресхи, наставља:
Уз фласх позајмице, нападачима није потребна кожа у игри. Муњевити кредити значајно мењају ризике за нападача.
Притиском на дугме Ресетуј у подстицајима Блиц-кредити су прекретница која доноси нове изазове. Додаје Куреши,
Мислим да брзи кредити представљају велику безбедносну претњу. Али муњевите зајмове неће нестати и морамо добро размислити о томе какав ће утицај имати на будућу сигурност ДеФи-ја.
