Ethereum ցանցի մի քանի ապակենտրոնացված հավելվածներ իրականացրել են կոդի փոփոխություններ՝ չեղյալ համարելու «պատժամիջոցային» հասցեներից մուտքը: Ներկայումս հայտնաբերված արձանագրություններն են՝ Aave, Uniswap, Ren, Oasis և balancer: Banteg-ը Yearn-ից հայտնաբերել է GitHub-ի խնդրո առարկա պահեստները շաբաթ օրը վաղ առավոտյան թվիթերի միջոցով:
երբ defi հավելվածները սկսեցին խլել ձեզ՝ հղումներով
2021-10-25 unswap https://t.co/ym0wdNPJS6
2022-05-10 ren https://t.co/9588mTitKe
2022-06-29 հավասարակշռող https://t.co/5V1FaxPUOn
2022-08-11 օազիս https://t.co/GzkOQXXPb9
2022-08-12 պող https://t.co/vYY8MjqZ1p
(երբեք) տենչալ, կոր pic.twitter.com/1FkgVPnUqb- banteg (@bantg) Օգոստոս 12, 2022
«Սքրինացված» հասցեների նկատմամբ պատժամիջոցներ կիրառելը.
Գործադրված «հասցեների զննում»-ը պտտվում է TRM Labs-ի շուրջ՝ համապատասխանության ընկերություն, որը ծառայություններ է առաջարկում dApps-ին API-ի միջոցով: Էջ վրա TRM Labs կայքը վերաբերում է գործիքին, որը կիրառելի է «Ռուսաստանի հետ կապված նոր անվանումների համար»:
Այնուամենայնիվ, Tornado Cash-ի հետ կապված բոլոր հասցեների նկատմամբ պատժամիջոցներ կիրառելու OFAC քայլից հետո, թվում է, որ օգտատերերը, ովքեր շփվել են Tornado Cash-ի հետ, այժմ նաև պիտակավորվում են որպես «պատժամիջոց» և, հետևաբար, արգելվում են TRM Labs-ի API-ի օգտագործող հարթակներում:
Պատժամիջոցները չեն կիրառվում Ռուսաստանին առնչվող հասցեների, այլ ցանկացած օգտատերերի, այդ թվում՝ Միացյալ Նահանգների քաղաքացիների նկատմամբ, ովքեր երբևէ միջոցներ են ստացել Tornado Cash հասցեից։
Հաշվի առնելով բարձր մակարդակի հասցեների վերջին հարձակումը, ինչպիսիք են Բրայան Արմսթրոնգը, Ջասթին Սունը և VC մի քանի ընկերություններ, թվում է, որ նրանք արգելափակվել են Aave-ից, Uniswap-ից և TRM Labs-ի այլ հավելվածներից:
Փոշի մաքրման հարձակումները առաջացնում են բարձր մակարդակի արգելքներ
Tron-ի հիմնադիր Ջասթին Սունի թվիթը ընդգծեց խնդիրը, քանի որ նա պնդում է, որ այժմ չի կարող շփվել Aave-ի հետ: Արև tweeted որ Aave-ն արգելափակել է իր հաշիվը Tornado Cash-ի միջոցով պատահական հաշվից 0.1 ETH ստանալուց հետո:
Թվիթի հետ կիսված սքրինշոթի տեքստում ասվում է. «Այս հասցեն արգելափակված է app.aave.com-ում, քանի որ այն կապված է մեկ կամ մի քանի արգելափակված գործողությունների հետ»:
#PeckShieldAlert Ավելի քան 600 հասցեներ ստացել են 0.1 $ ETH - ից https://t.co/LLczi0PVvh0.1 ETH պայմանագիր, որն ավելացվել է OFAC-ի պատժամիջոցների ցանկին, ներառյալ Մեծ անունները և կենտրոնացված փոխանակումները:
Որոշ օգտատերեր պնդում էին, որ իրենց արգելափակել են @AaveAave «օդային անկման» պատճառով։ https://t.co/WeXfpiSi7N pic.twitter.com/cB4M5T29Ya— PeckShieldAlert (@PeckShieldAlert) Օգոստոս 13, 2022
Ըստ PeckShieldAlert, ավելի քան 600 ENS հասցեներ ստացել են 0.1 ETH Tornado Cash-ից, և նրանցից շատերը, ովքեր ստացել են ֆոնդը, արգելափակվել են Aave-ի կողմից:
Այս հաշիվները արգելափակելու Aave-ի որոշումը կապված է ԱՄՆ ֆինանսների նախարարության արտաքին ակտիվների վերահսկման գրասենյակի (OFAC) որոշման հետ՝ արգելելու Tornado Cash-ը: OFAC-ն արգելել է Tornado Cash-ը՝ վկայակոչելով մի քանի կապակցված հասցեներ՝ պնդելով, որ հյուսիսկորեական Lazarus հաքերային խումբն օգտագործում է այն:
Արգելքից հետո GitHub-ն ապաակտիվացրել է Tornado Cash-ի ստեղծողի հաշիվը: Crypto mixer-ի կայքը և Discord սերվերը նույնպես անցան ցանցից դուրս: Դրա մշակողներից մեկը ձերբակալվել է Նիդեռլանդներում։
Թեև շատերը քննադատել են GitHub-ի քայլը, ոչ ոք չէր սպասում, որ ապակենտրոնացված պլատֆորմը, որը ուղղակիորեն չի համապատասխանում ԱՄՆ կանոնակարգերին, արգելափակելու է Tornado Cash-ի հետ կապված որևէ հասցե:
Բայց կարծես Aave-ը միակ Defi հարթակը չէ, որը համապատասխանում է արգելքին: Defi փոխանակումը, dYdX-ը նաև արգելափակել է այն հասցեները, որոնք նախկինում շփվել են Tornado Cash-ի հետ:
Այս քայլը ազդել է մի քանի հաշիվների վրա, այդ թվում՝ օգտատերերի, ովքեր չեն շփվել Tornado Cash-ի հետ կամ նույնիսկ չեն իմացել անցյալի տարբեր գործարքների ժամանակ ստացած միջոցների ծագումը:
Assure-ի՝ DeFi KYC հարթակի հիմնադիրը CryptoSlate-ին ասաց. «Մենք բացել ենք Պանդորայի արկղը: որտե՞ղ կավարտվի»։ Նա շարունակեց.
«Վերջին OFAC պատժամիջոցները Tornado Cash-ի նկատմամբ և ծրագրավորողի ձերբակալությունը խիստ մտահոգիչ են: Ինտերնետում բաց կոդով ծածկագրի արգելման և պատժման հայեցակարգը իրական օգտագործման դեպքում լիովին հակասում է WEB3 էթոսին:
Սա կրկին Մետաքսի ճանապարհն է, և մենք գիտենք, թե ինչպես դա ստացվեց: Ռոս Ուլբրիխտը դեռևս փտում է բանտում, քանի որ դատապարտվել է 2015 թվականին»։
Հետագա վարակ
Ի պատասխան Ջասթին Սունի թվիթին՝ Ալեքսը և Օմեգան ընդգծեցին պոտենցիալ աշխատանքային հոսքը, որը կարող է լայն տարածում առաջացնել DeFi էկոհամակարգում, ինչպես ցույց է տրված ստորև: Հաշվի առնելով ընթացիկ իրականացումը, մտահոգություն կա, որ չարամիտ դերակատարը կարող է Ethereum-ը Tornado Cash-ի միջոցով ուղարկել մեծ վարկեր ունեցող դրամապանակներ՝ լուծարման իրադարձություն առաջացնելու համար:
1. Բացահայտեք բոլոր հիմնական վարկերը @AaveAave և պլանավորել հնարավոր լուծարման կասկադը
2. Ուղարկեք ETH-ից @ TornadoCash խոշոր վարկերով բոլոր դրամապանակներին
3. Թող AAVE-ն արգելափակի բոլոր դրամապանակները
4. Կարճ ETH
5. Սկսեք ETH աղբը
...
6. Դիտեք լուծարման կասկադը և ոչ ոք չի կարող դա անել: դրա մասին?
— ալեքս | αlex և Ωmega (@alexandomega) Օգոստոս 13, 2022
Եթե ակտիվ վարկերով դրամապանակները արգելվեն Aave-ից, նրանք չեն կարողանա լրացուցիչ կապիտալ ավելացնել իրենց LTV-ի կառավարման համար: Արդյունքում, եթե հիմքում ընկած ակտիվների գինը նվազի, կարող է տեղի ունենալ լուծարման զգալի իրադարձություն, քանի որ օգտվողները չեն կարողանա մուտք գործել իրենց հաշիվներ:
Սա գործնականում քիչ հավանական է, քանի որ արձանագրությունները պատասխանատվություն են կրում իրենց օգտատերերի առաջ՝ թույլ տալով նրանց մուտք գործել իրենց միջոցները: Սակայն, ինչպես երևում է Sun-ի թվիթում սխալի հաղորդագրությունը, թվում է, որ արգելափակված է միայն հավելվածի ճակատային մասը։
Օգտատերերը կարող են փոխազդել արձանագրությունների հետ CLI-ի միջոցով կամ նախագիծը ճեղքելով՝ ստեղծելու իրենց ճակատային միջերեսը: Սա շատ օգտվողներից դուրս է, բայց զգալի միջոցներ ունեցողները պետք է կարողանան մուտք գործել արգելափակված ակտիվներ այս մեթոդի միջոցով:
Sun-ի խուզարկությունն արգելված է դրամապանակի հասցեն «0x3ddfa8ec3052539b6c9549f12cea2c295cff5296»-ը ցույց է տալիս, որ նա ունի ավելի քան 100 միլիոն դոլար Aave նշաններում: Նա ունի $91 մլն aTUSD, $58 մլն aUSDC և $19 մլն aDAI: Այս միջոցները, ըստ երևույթին, անվերականգնելի են Aave-ի առջևի միջերեսի միջոցով:
TRM Labs մոտեցում
Ամենամեծ մտահոգությունը, այնուամենայնիվ, այն է, թե ինչպես է TRM Labs-ը որոշում, թե որն է պատժամիջոցային հասցե: Եթե դրամապանակը միջոցներ է ստանում անմիջապես Tornado Cash-ից, ապա կա ուղղակի հարաբերակցություն: Այնուամենայնիվ, ի՞նչ կլինի, եթե օգտատերը նշված միջոցներն ուղարկի DEX և փոխանակի այլ նշանով: Արդյո՞ք այժմ սվոպին մասնակցող դրամապանակը նույնպես կհամարվի պատժամիջոց: Սա իրական հնարավորություն է, եթե այն տիրապետում է ETH-ին, որը ժամանակին անցել է Tornado Cash-ի միջոցով:
Block119-ի վերլուծաբան ElBarto Crypto-ի կողմից ստեղծված գծապատկերը ցույց է տալիս, որ Ethereum հասցեների 90%-ն ունի ընդամենը չորս աստիճանի բաժանում Tornado Cash-ից, ընդ որում՝ 41%-ը՝ ընդամենը երկու աստիճանի սահմաններում:
Վեց աստիճան տորնադոյի կանխիկ գումարը մի բան է: Նույնիսկ ավելի խելահեղ, մինչդեռ հասցեների միայն 0.03%-ն է ETH ստացել տորնադոյի կանխիկ գումարից, ամբողջ ETH ցանցի գրեթե կեսը ընդամենը երկու հոփ է տորնադոյի կանխիկ ստացողից: pic.twitter.com/LDU9g0r7tQ
— ElBarto_Crypto (@ElBarto_Crypto) Օգոստոս 13, 2022
Միլիարդավոր ETH-ների «սև ցուցակում» հայտնվելու հնարավորությունը իրական հնարավորություն է OFAC-ի պատժամիջոցների հետևանքով: TuongVy Le, Baincap Crypto-ի կարգավորող և քաղաքականության ղեկավար, CryptoSlate-ին ասել է.
«Սա խնդիր է. Պետք է լինեն ստանդարտներ և թափանցիկություն, թե ինչպես մենք բոլորս պետք է համապատասխանենք TC խելացի պայմանագրերի և դրամապանակների այս աննախադեպ և նոր պատժամիջոցներին»:
TuongVy Le-ն, ով նախկին SEC-ն է, շարունակեց մեկնաբանել TRM Labs-ի մոտեցումը OFAC-ի կողմից առաջացած համապատասխանության խնդրի վերաբերյալ,
«Թվում է, թե TRM-ն ընդարձակ մոտեցում է ցուցաբերում, ինչը հասկանալի է, քանի որ պատժամիջոցների խախտումները խիստ են, և շատ անորոշություն կա, թե ինչպես է այն կիրառվում այստեղ: Միևնույն ժամանակ, ես կարծում եմ, որ մենք պետք է հարց տանք, թե արդյոք առկա է շահերի բախում, երբ համապատասխանության այս մատակարարները աշխատանք են կատարում ինչպես մասնավոր հատվածի, այնպես էլ կառավարության համար»:
Ի պատասխան որոշ մտահոգությունների, որ խնդրո առարկա DeFi արձանագրությունները կարող են օգտատերերի տվյալներ ուղարկել OFAC-ին, Balancer-ը հաստատեց, որ «օգտվողի հասցեները» կուղարկվեն «ֆեդերային կենտրոններին», բայց «ուրիշ ոչինչ»:
Balancer-ն ուղարկում է միայն օգտատերերի հասցեները, բացարձակապես ուրիշ ոչինչ: Մենք IP-ներ կամ լրացուցիչ տեղեկություններ չենք ուղարկում:
— Balancer Labs (@BalancerLabs) Օգոստոս 12, 2022
Հավասարակշռող ծրագրավորող Թիմ Ռոբինսոնը հետագայում մեկնաբանեց, որ բոլոր տվյալները ուղարկվում են «lambda-ի միջոցով, որպեսզի օգտագործողների IP-ները չուղարկվեն TRM»:
իրավական տեքստ != կոդի իրականացում
Բոլոր TRM հարցումները անցնում են lambda-ի միջոցով, որպեսզի օգտվողների IP-ները չուղարկվեն TRM. https://t.co/J4HkQfzdaN
Լամբդա: https://t.co/SpXsy4pdB9
Ամեն ինչ բաց կոդով է
— Թիմ Ռոբինսոն (@timjrobinson) Օգոստոս 13, 2022
Գրելու պահին միջադեպերը ակնհայտ ազդեցություն չեն ունեցել Ethereum-ի գնի կամ ավելի լայն կրիպտո շուկաների վրա: Ethereum-ը գտնվում է $2,00-ից մի փոքր ցածր այն բանից հետո, երբ վերջապես կոտրեց հոգեբանական դիմադրությունը մեկ գիշերվա ընթացքում:
CryptoSlate-ը հասավ խնդրո առարկա հարթակներին, որոնց հետ մենք ուղիղ կապի գծեր ունենք: Ներկայումս պատասխան չկա, սակայն այս հոդվածը կթարմացվի, երբ լրացուցիչ տեղեկություններ դառնան։
Աղբյուր՝ https://cryptoslate.com/defi-protocols-aave-uniswap-balancer-ban-users-following-ofac-sanctions-on-tornado-cash/