Cyvers semnalează tranzacții suspecte cu protocol fără întreruperi în rețeaua de bază: firma de securitate Web3 Cyvers a dat alarme cu privire la activitățile suspecte legate de protocolul continuu în rețeaua de bază. Într-o postare pe X (fostul Twitter), Cyvers a raportat că un contract rău intenționat a fost implementat la 11:57 UTC pe 13 septembrie, urmat de un hack imediat. Fonduri furate în valoare de aproximativ 130.000 de dolari au fost rapid conectate la rețeaua Ethereum și depuse în Tornado Cash, un cripto tumbler descentralizat.
Detalii despre incident
1. Contract rău intenționat detectat:
Cyvers a semnalat un contract suspect implementat în rețeaua de bază cu puțin timp înainte de producerea hackului. Activitatea rău intenționată a început aproape imediat după crearea contractului, semnalând un atac coordonat.
2. Fonduri furate:
Hackerul a reușit să fure fonduri în valoare de aproximativ 130.000 de dolari. Activele furate au fost apoi conectate rapid la rețeaua Ethereum, unde au fost depuse în Tornado Cash, un serviciu adesea folosit pentru a ascunde originea fondurilor.
3. Răspunsul protocolului fără întreruperi:
Seamless Protocol a răspuns la incident asigurând utilizatorii că fondurile lor sunt în siguranță și că protocolul în sine nu a fost exploatat. În declarația lor despre X, Seamless Protocol a subliniat că încălcarea nu a afectat platforma de bază sau activele utilizatorilor.
Implicații pentru securitatea Web3
1. Preocupări de vulnerabilitate:
Incidentul evidențiază vulnerabilitatea continuă a rețelelor blockchain și a platformelor de finanțare descentralizată (DeFi) la contractele rău intenționate. În timp ce Seamless Protocol a declarat că fondurile utilizatorilor nu au fost compromise, trecerea cu succes a fondurilor furate către Ethereum ridică îngrijorări cu privire la securitatea rețelei.
2. Utilizarea numerarului Tornado:
Utilizarea de către hacker a Tornado Cash pentru a spăla fondurile furate prezintă provocări pentru urmărirea și recuperarea activelor. Tornado Cash a fost asociat de mult timp cu înfundarea tranzacțiilor ilicite, ceea ce îngreunează autoritățile să urmărească fondurile furate.
3. Protocoale de securitate:
Acest incident subliniază importanța protocoalelor de securitate robuste și a monitorizării în timp real pentru a detecta și a atenua atacurile. Pe măsură ce platformele Web3 se extind, asigurarea securității atât la nivel de contract, cât și la nivel de rețea este esențială pentru prevenirea unor astfel de încălcări.
Privind înainte
1. Eforturi de investigare și recuperare:
Pe măsură ce investigația asupra incidentului Seamless Protocol continuă, atât Cyvers, cât și alte firme de securitate se vor concentra probabil pe identificarea atacatorului și urmărirea bunurilor furate. Cu toate acestea, implicarea Tornado Cash complică aceste eforturi.
2. Încrederea utilizatorilor și măsuri de securitate:
Asigurarea rapidă oferită de Seamless Protocol că fondurile utilizatorilor nu au fost afectate este importantă pentru menținerea încrederii utilizatorilor. În viitor, atât Seamless Protocol, cât și rețeaua de bază mai largă vor trebui să își consolideze măsurile de securitate pentru a preveni viitoarele atacuri.
Concluzie
Semnalarea tranzacțiilor suspecte pe Seamless Protocol de către Cyvers subliniază provocările persistente cu care se confruntă securitatea platformelor descentralizate. În timp ce Seamless Protocol a asigurat utilizatorilor că fondurile rămân în siguranță, extragerea cu succes de către hacker a 130.000 USD printr-un contract rău intenționat ridică întrebări cu privire la vulnerabilitățile din spațiul DeFi. Pe măsură ce investigațiile se desfășoară, comunitatea cripto va urmări îndeaproape pentru a vedea cum evoluează protocoalele de securitate ca răspuns la aceste incidente.
Pentru a afla mai multe despre startup-urile inovatoare care modelează viitorul industriei cripto, explorați articolul nostru despre cele mai recente știri, unde analizăm cele mai promițătoare întreprinderi și potențialul lor de a perturba industriile tradiționale.