Rho Markets снова выходит в интернет после получения обратно средств, истощенных в результате атаки

от

Как опытный криптоинвестор с многолетним опытом работы на этом нестабильном рынке, я видел свою долю взломов и эксплойтов. Но недавняя атака на Rho Markets повергла меня в шок, особенно когда первоначально сообщалось, что это проблема оракула, которая позволила злоумышленнику получить 7,6 миллиона долларов.

Бот, которым управляет неустановленная организация, получил доступ к $7,6 млн от Rho Markets на прошлой неделе посредством атаки MEV (максимальная извлекаемая ценность) на накопительную цепочку Scroll. Первоначально считалось, что сбой в контракте оракула позволил злоумышленнику скрыться с деньгами. Однако последующее расследование показало, что на самом деле это было результатом атаки MEV, проведенной ботом, который воспользовался сообщенной о проблеме оракула. С тех пор злонамеренно полученные средства были возвращены в протокол ликвидности и кредитования Rho Markets на Scroll.

📊 Хочешь понимать, куда дует ветер на рынке? ТопМоб — мощная аналитика, без воды и хайпа. Не прозевай разворот!

Включай мозг — подписывайся

Злоумышленник включил запись в сетевую запись транзакции, которая истощила средства, заявив: «Мы признаем, что эти средства по праву принадлежат вам. Однако, прежде чем мы сможем облегчить их возврат, пожалуйста, признайте, что это не был эксплойт или несанкционированный доступ». вторжение, а скорее ошибка с вашей стороны».

В минувшие выходные Rho Markets сообщила через X, что завершила перевод всех активов обратно в пулы протокола, что указывает на успешное завершение распределения средств. Далее в сообщении говорилось: «Протокол теперь снова работает».

В предыдущем сообщении Rho Markets выразила готовность усилить протоколы безопасности, чтобы избежать подобных инцидентов в будущем. В частности, они планируют сотрудничать с дополнительными сторонними партнерами для повышения безопасности. Эти партнерства будут включать мониторинг данных в сети и аудит смарт-контрактов. Более того, меры внутренней безопасности будут усилены за счет многочисленных проверок и строгих испытаний в среде моделирования перед развертыванием основной сети.

После того, как злоумышленник перевел украденные средства обратно в тот же день, когда произошел эксплойт, Rho Markets предприняла шаги по перезапуску протокола, работа которого была приостановлена, чтобы предотвратить дальнейшие потери. План включал несколько этапов: во-первых, возврат средств со счетов, подвергшихся атаке во время взлома; во-вторых, пополнение истощенных пулов ликвидности; и, наконец, возобновление функций заимствования и трансферта.

Прошедшая неделя оказалась особенно тревожной в мире криптовалют: произошло два крупных инцидента. L.I.Fi пострадал от эксплойта на сумму 10 миллионов долларов, а WazirX пострадал от взлома, в результате которого было украдено более 230 миллионов долларов.

 

Смотрите также

2024-07-23 17:37