2 июня 2024 года компания Velocore, работающая на блокчейнах Linea и zkSync, столкнулась со значительным нарушением безопасности, что привело к существенной потере Ethereum (ETH). Используя уязвимости в своих смарт-контрактах, взлом был нацелен на волатильные пулы Velocore, что вызвало опасения по поводу мер безопасности платформы. Несмотря на предыдущие аудиты безопасности и превентивные меры, реакция Velocore на взлом вызвала дискуссии о безопасности децентрализованных бирж. С учетом продолжающихся расследований и реакции сообщества инцидент подчеркивает более широкие последствия для доверия инвесторов и регулирующего надзора в секторе децентрализованных финансов (DeFi).
Velocore столкнулся с серьезной брешь в системе безопасности
Децентрализованная биржа Velocore, развернутая на блокчейнах Linea и zkSync, 2 июня 2024 года пострадала от нарушения безопасности, что привело к потере около 6,8 миллиона долларов в Ethereum (ETH). Эксплойт был нацелен на уязвимости в смарт-контрактах пула ликвидности Velocore, в частности, на его волатильные пулы на блокчейнах Linea и zkSync Era.
Хакер провел сложную атаку, манипулируя логикой расчета комиссии, сумев обойти меры безопасности Velocore. Это позволило осуществить несанкционированный вывод средств на кошелек хакера. Эксплойт в первую очередь затронул развертывание протокола Linea. К счастью, стабильные пулы Velocore не пострадали от взлома, что позволяет пользователям безопасно выводить средства из резервов.
Несмотря на многочисленные аудиты и принятие превентивных мер, Velocore признала нарушение и выразила сожаление. Ранее протокол прошел аудит безопасности известными фирмами по безопасности блокчейна Zokyo, Hacken и Scalebit.
Velocore сотрудничает с экспертами по безопасности из Hexagate и Hypernative для изучения и решения проблемы. В то время как Velocore заверил пользователей, что эксплойт был локализован, эксперты по безопасности блокчейна выразили обеспокоенность по поводу возможности распространения эксплойта на другие цепочки, использующие аналогичные смарт-контракты.
Инцидент побудил блокчейн-команду Linea временно остановить производство блоков, что вызвало неоднозначную реакцию сообщества. Многие приветствуют решительные действия, предпринятые для предотвращения дальнейших потерь. Тем не менее, это вызвало жаркие дебаты относительно рисков централизации решений уровня 2, таких как Linea. Многие устройства уровня 2, такие как Linea, управляют централизованными секвенсорами, что позволяет их командам иметь чрезмерный контроль над своими операциями.
Награда за голову в белой шляпе
Velocore активно работает над возвращением украденных средств. Протокол связался с хакером через ончейн-сообщение, предложив награду в размере 10% за возврат оставшихся средств до 3 июня 2024 года, 08:00 UTC. Ончейн-данные показали, что хакер перевел украденные средства в основную сеть Ethereum, а затем отмыл 1807 ETH через криптовалютный миксер Tornado Cash. Без хакерской корпорации судьба украденных средств остается мрачной, поскольку успешное отмывание стало возможным благодаря таким сервисам, как Tornado Cash, который использовался в предыдущих взломах.
Компенсация пользователям
Как сообщает Coinspeaker, Velocore пообещал выплатить компенсацию пострадавшим пользователям. Снимок состояния блокчейна до того, как был сделан инцидент, и соответствующий план компенсации будет реализован после возобновления работы. Velocore также пообещала усилить свои меры безопасности, чтобы восстановить доверие и минимизировать ущерб. Команда тесно сотрудничает с партнерами по безопасности и фондами, а также просит о сотрудничестве различные протоколы и централизованные биржи для отслеживания деятельности хакера. Криптосообщество высоко оценило быструю реакцию Velocore на утечку, и многие аплодировали упреждающим мерам протокола в борьбе с ситуацией.
Влияние на рынок и цены активов
Рыночные последствия
Нарушение безопасности, с которым столкнулась Velocore, вызывает опасения по поводу общей безопасности децентрализованных бирж, потенциально подрывая доверие инвесторов к аналогичным платформам. Это может привести к усилению контроля и требованию более строгих мер безопасности в секторе децентрализованных финансов (DeFi). Кроме того, инцидент может побудить регулирующие органы пересмотреть свой подход к надзору за платформами DeFi, потенциально вводя новые требования соответствия.
Влияние на цену актива
Нарушение безопасности и последующая потеря средств могут оказать негативное влияние на цену Ethereum (ETH) в краткосрочной перспективе, поскольку это подчеркивает уязвимости в экосистеме DeFi. Инвесторы могут стать более осторожными в отношении хранения активов на децентрализованных биржах, что приведет к временному снижению объемов торгов и ликвидности для ETH и других криптовалют. Однако, если Velocore успешно внедрит усиленные меры безопасности и выплатит компенсацию пострадавшим пользователям, это может восстановить доверие к платформе и стабилизировать цены на активы с течением времени.
Заключение
Нарушение безопасности в Velocore вызвало опасения по поводу безопасности децентрализованных бирж, что потенциально может повлиять на доверие инвесторов к таким платформам. Этот инцидент может вызвать призывы к более строгим мерам безопасности и усилению регулирующего надзора в секторе децентрализованных финансов (DeFi). В краткосрочной перспективе потеря средств может привести к снижению цен Ethereum (ETH) и торговой активности на децентрализованных биржах. Однако, если Velocore внедрит эффективные улучшения безопасности и выплатит компенсацию пострадавшим пользователям, это может помочь восстановить доверие к платформе и стабилизировать цены на активы.
Официальный сайт:
Веб-сайт: https://www.bitrue.com/
Зарегистрироваться: https://www.bitrue.com/user/register
Отказ от ответственности: Высказанные мнения принадлежат исключительно автору и не отражают точку зрения этой платформы. Эта платформа и ее аффилированные лица не несут никакой ответственности за точность или пригодность предоставленной информации. Она предназначена только для информационных целей и не предназначена для использования в качестве финансового или инвестиционного совета.