Համաշխարհային թվային ակտիվների շուկան արթնանում է բոլոր ժամանակների 5-րդ ամենամեծ DeFi հաքերով: Գրեթե 200 միլիոն դոլար է սպառվել Nomad-ից՝ կամուրջի արձանագրությունից: Բլոկչեյն անվտանգության ընկերության տվյալներով՝ հայտնաբերվել են ավելի քան 41 հասցեներ, որոնք միլիոնավոր դոլարներ են գրավել գողության ժամանակ։
Nomad Hack-ի 41 հասցեում ավելի քան 152 միլիոն դոլար է գանձվել
Ըստ PeckShield-ի՝ Գրավվել է 41 հասցե ավելի քան 152 միլիոն դոլար Քոչվոր կամրջի շահագործում. Այն կազմել է ընդհանուր հաքերի 80%-ը։ Սա ներառում է 7 MEV Bots, 7 Rari Capital Arbitrum շահագործող և 6 White Hat:
Այն ավելացրել է, որ ENS անվանումներով այս հասցեների շուրջ 10%-ը ստացել է 6.1 միլիոն դոլար այս շահագործումից: Մինչդեռ MEV Bots-ը գրավեց 7.1 միլիոն դոլար, իսկ Rari Arbitrum-ի շահագործողը՝ 3.4 միլիոն դոլար:
Այս խոշոր հարձակումից հետո Nomad-ը հայտնվել է 2022-ի ամենամեծ շահագործումների ցանկում: Այնուամենայնիվ, այս հակերը մի փոքր տարբերվում էր մյուսներից, քանի որ միջոցները ժամերի ընթացքում և փոքր խմբաքանակներով սպառեցին արձանագրությունը:
Առաջին հաքերները լավ հմուտ չէին
Մուդիտ Գուպտա, CISO Պոլիգոնում, ա Twitter թեմա ասել է, որ հարձակվողը կարող էր ամեն ինչ վերցնել Nomad հաքերում մեկ գործարքով: Այնուամենայնիվ, նրանք դա չարեցին և առաջ անցան: Նա նշեց, որ ճակատային վազքը կատարվել է և՛ սպիտակ, և՛ սև գլխարկներից։
Նա ավելացրեց, որ եթե առաջին հարձակվողն ունենար անհրաժեշտ և ճիշտ հմտություններ, նրանք կարող էին վերցնել բոլոր միջոցները՝ օգտագործելով խելացի պայմանագրերը մեկ գործարքի ընթացքում: Այնուամենայնիվ, սա խելացի պայմանագրային հաքեր էր և ոչ հիմնական փոխզիջում:
Գուպտան նշեց, որ դա կարելի էր խուսափել ավելի լավ թեստերի, շփոթության և որոշ պաշտոնական ստուգման միջոցով: Միևնույն ժամանակ, նա եզրակացրեց, որ ապակենտրոնացված կամուրջները բարդ են և դժվար է ապահովել:
Zellic-ը՝ բլոկչեյն անվտանգության ընկերություն, նշեց, որ սխալների ըմբռնումը բավարար չէ: Կարևոր է դադարեցնել դրանց միաձուլումը: Նշվում էր, որ գրանցված առաջին հաքերային գործարքը կազմել է 2.322 միլիոն դոլարի Wrapped Bitcoin (WBTC):
Այնուամենայնիվ, նա ավելացրեց, որ դա սկսվել է անմիջապես կամրջի հետ՝ զանգահարելով մեկ գործառույթ՝ գործընթաց (): Այս գործառույթը բացառապես պատասխանատու է խաչաձեւ շղթայական փոխանակումների իրականացման համար, և դա շատ կարևոր է:
Ներկայացված բովանդակությունը կարող է ներառել հեղինակի անձնական կարծիքը և ենթակա է շուկայի վիճակի: Կատարեք ձեր շուկայի հետազոտությունը նախքան ներդրումներ կատարելը գաղտնի արժույթներով: Հեղինակը կամ հրատարակությունը որևէ պատասխանատվություն չեն կրում ձեր անձնական ֆինանսական կորստի համար:
Աղբյուր՝ https://coingape.com/breaking-over-41-addresses-identified-in-190-million-nomad-hack/