Լուծողի պարտատոմսը փրկում է CoW Swap-ին հաքերային վնասից, որը շահագործել է $166k

Հաքերին հաջողվել է շահագործել CoW Swap-ը մոտավորապես 166 հազար դոլարով: Պարզվեց, որ սա վախ է, որը քիչ անհանգստանում է, քանի որ Cow Swap-ը Twitter-ում հայտարարել է, որ դա չի ազդել հաքերից: Պլատֆորմը հայտարարել է վնասը ծածկելու մասին Լուծողի պարտատոմսի միջոցով, ով ավելի վաղ հաստատել էր a վատ պայմանագիր.

CoW Swap-ը մեխանիզմ է, որը խնայում է համայնքի ժամանակն ու ջանքերը՝ գտնելով ամենացածր արքայադստերը տարբեր բորսաներում և ագրեգատորներում: Այն գործում է Ցանկությունների համընկնումների սկզբունքով, որը նաև հայտնի է որպես CoWs, պաշտպանելու օգտվողներին MEV-ից:

Twitter-ում տարածված հայտարարության համաձայն՝ CoW Swap-ը հավաստիացրել է, որ ոչ հարթակը, ոչ օգտատերերը չեն ազդել շահագործումից։ Օգտագործողի միջոցները երբեք չեն պահվում ընկերության կողմից, և, հետևաբար, օգտվողներն ապահով են: CoW Swap-ը նույնպես պաշտպանված է, քանի որ վնասը ապահովված է կապող լողավազանի մի մասով: Միջադեպը տեսակ սկսվեց լուծողից, որը կոչվում է Barter Solver, մտնելով Լուծողների մրցույթ և հաստատեց վատ պայմանագրի համար, որը գործարկվել էր 12 օր առաջ:

Հավանությունը թույլ է տվել ցանկացածին փոխանցել հաշվարկային պայմանագրից, հենց այն ասպեկտը, որը հաքերը չարաշահել է միջոցները դրամապանակ փոխանցելու համար: Հաքերն անցած գիշեր չարամիտ գործողություն է կատարել՝ վճարման պայմանագրից մոտավորապես 166 հազար դոլար փոխանցելով իրենց դրամապանակին:

Գրելու պահին վատ պայմանագրի բոլոր հաստատումները չեղյալ են հայտարարվել՝ կանխելու այլ վնասակար գործողությունների իրականացումը: Barter Solver-ը նաև արդիականացրել է նոր պայմանագրի՝ առանց ներկառուցված կամայական կատարման կոդի ֆունկցիոնալության:

Solver Competition-ը կանոնավոր մրցույթ է CoW Swap-ի կողմից, որտեղ այն թույլ է տալիս արտաքին կողմերին գտնել օգտատերերի համար կատարման լավագույն երթուղին: Լուծողներին տրվում է մուտք դեպի հաշվարկային պայմանագիր անհատապես, ընդ որում յուրաքանչյուր հաշվարկային պայմանագրում պահվում է ոչ ավելի, քան մեկ շաբաթ: Լուծողները ավելացվում են մրցույթին միայն այն բանից հետո, երբ նրանք նպաստում են պարտատոմսերի ֆոնդին, որն օգտագործվում է վնասակար գործունեության իրավիճակում:

Օգտագործողների միջոցները երբեք վտանգի տակ չեն, վստահեցրել է CoW Swap-ը թեմայից Թվիթերից մեկում, որտեղ նաև տեղեկացրել է, որ կորուստները սահմանափակվում են շաբաթական հասույթով` լուծողների կողմից ստեղծված կապող լողավազանի պաշտպանության ներքո:

Օգտատերերը, սկզբում սպիացած, այժմ սկսում են հասկանալ իրենց միջոցների անվտանգության իրականությունը CoW Swap-ով: Օգտատերերից մեկը հարց է բարձրացրել՝ ապագայում մեղմացման գործընթացի մասին, քանի որ հոսքը դեռ կարող է ավելի լավ լինել:

Մեկ այլ օգտատեր բոլորին խորհուրդ է տվել չեղյալ համարել ազդակիր պայմանագիրը և փոխարենը զննել այլ բարձր ռիսկային հաստատումներ: Սպասվում է CoW Swap-ի կողմից ցանկացած լրացուցիչ մեկնաբանություն, սակայն հավաստիացումը պետք է բավարարի ներկա պահին:

CoW Swap-ը նաև մանրամասն բլոգային գրառում է հրապարակել՝ պարզելու այն ձևը, որով հաքերը կարողացել է օգտագործել արտաքին լուծիչը՝ մարելու պայմանագիրը:

Աղբյուր՝ https://www.cryptonewsz.com/solvers-bond-saves-cow-swap-from-the-hacking-damage-that-has-exploited-166k-usd/