Odată cu creșterea popularității, a existat și o creștere a atacurilor cibernetice asupra firmelor cripto. Aceste atacuri sunt cunoscute sub numele de exploit-uri și pot duce la pierderi semnificative atât pentru persoane fizice, cât și pentru companii. Ca răspuns, firmele cripto au întreprins diverse acțiuni pentru a preveni exploatările și pentru a-și proteja utilizatorii. Anul trecut, Mango Markets, o bursă descentralizată (DEX) construită pe blockchain-ul Solana, a fost inundată de știri după ce a suferit o exploatare majoră. Atacul, care a avut loc în octombrie 2022, a făcut ca platforma să piardă active în valoare de aproximativ 116 milioane de dolari. Cu toate acestea, schimbul descentralizat a luat acum măsuri drastice pentru a evita orice exploatare ulterioară și pentru a elimina vulnerabilitățile pentru a proteja fondurile utilizatorilor. Potrivit unui tweet recent, Mango Markets a dezvăluit două funcții noi menite să abordeze preocupările presante de securitate înainte de lansarea versiunii 4 (v4).
Mango Markets adaugă straturi de securitate în rețea
În urma exploitului de 114 milioane USD, DEX Mango Markets intenționează să-și modifice caracteristica multi-sig pentru a reduce riscurile de securitate. Mango a scăzut din octombrie, când a fost lovit de o exploatare care i-a văzut pe hackeri manipulând oracolele de prețuri și drenând 114 milioane de dolari din schimb. Pentru a preveni viitoarele încălcări ale securității, Mango intenționează să introducă noi restricții asupra portofelului său multi-sig. Acest lucru va oferi dezvoltatorilor flexibilitatea de a aborda orice schimbări neprevăzute ale pieței sau vulnerabilități în codul programului.
Actualizările de urgență ale programului sunt rare, dar două puncte par inevitabile, necesită un răspuns în câteva ore și necesitatea de a evita dezvăluirea publică.
— Mango (@mangomarkets) 24 februarie 2023
Consiliul de securitate al lui Mango are capacitatea de a activa „modul doar post” în cazul unor condiții neașteptate de piață. Această caracteristică limitează depozitele, achizițiile, împrumuturile și creșterile de poziție. Organizația autonomă descentralizată (DAO) poate decide apoi dacă să oprească tranzacțiile, să ordone decontarea sau să ajusteze parametrii de risc printr-un proces de vot.
Mango Markets se pregătește înainte de lansarea versiunii 4
Tokenul nativ al Mango Markets, MNGO, a fost manipulat de exploatatori care au profitat de lacunele din protocolul de contract inteligent. Deoarece nu exista o entitate centralizată care să supravegheze schimbul, exploatatorii au putut valorifica situația. Avraham Eisenberg a folosit două conturi distincte pentru a manipula prețul jetoanelor MNGO pe platforma DeFi a Mango Markets folosind swap-uri perpetue – un tip de tranzacționare futures care le permite utilizatorilor să-și mențină pozițiile deschise. Într-un interval de 20 de minute, Eisenberg a reușit să crească prețul jetonului cu 1300%, permițându-i să obțină un profit considerabil. Cu toate acestea, acest lucru a dus la o scădere bruscă a prețului jetoanelor MNGO la doar 2 cenți, ceea ce a determinat Mango Markets să-și suspende operațiunile în aceeași zi.
Dezvoltatorii Mango Markets elaborează acum o foaie de parcurs pentru relansarea proiectului Versiunea 4, chiar dacă U.S. Securities and Exchange Commission (SEC) a clasificat MNGO-ul nativ token drept o valoare de valoare. Această desemnare a stârnit îngrijorări cu privire la posibilitatea ca viitoarea versiune a Mango Markets să funcționeze fără a provoca ira de reglementare. În ciuda clasificării SEC, aceasta nu a acuzat Mango Markets de vreo faptă greșită, iar agenția l-a arestat pe Avraham Eisenberg.
Schimbul a spus într-un tweet: „Toate celelalte modificări ale programului trebuie să fie aprobate de toți deținătorii DAO”. Bursa a gestionat tranzacții de peste 28 de miliarde de dolari înainte de suspendarea sa și se anticipează că va lansa produsul său v4 în modul beta în lunile următoare, deși nu a fost anunțată încă o dată specifică.
Ca răspuns la atac, Mango Markets s-a angajat să-și îmbunătățească măsurile de securitate pentru a preveni atacurile similare să apară în viitor. În plus, platforma va lucra cu auditori externi pentru a identifica și aborda orice vulnerabilități din codul său, precum și pentru a implementa noi proceduri de management și monitorizare a riscurilor.
Multe firme cripto iau măsuri proactive pentru a preveni exploatările și hackurile, securitatea devenind o prioritate de top în industrie. Bursele descentralizate, în special, iau măsuri pentru a-și îmbunătăți măsurile de securitate, multe platforme care implementează caracteristici cu semnături multiple (multi-sig) pentru a împiedica un singur utilizator sau entitate să aibă control deplin asupra fondurilor. Alte măsuri luate includ audituri și teste regulate de securitate, precum și utilizarea asigurărilor și a fondurilor rezervate pentru rambursarea utilizatorilor în cazul unui hack sau exploatare. Firmele explorează, de asemenea, noi tehnologii, cum ar fi asigurarea financiară descentralizată (DeFi) și jetoanele de securitate pentru a spori securitatea platformelor lor.
