Merite hu regelméisseg d'Blockchain Industrie an DeFi Protokoller geplot wéi ni virdrun. Bal all Dag gëtt et eng aner Horrorgeschicht vun engem bekannte Protokoll, dee vu Fongen vun Hacker entlooss gëtt duerch en Ausbeutung deen am Viraus gefaange ka ginn. Nach méi schlëmm ass den Impakt, déi d'Noriichten op d'Gemeinschaft vun der betroffener cryptocurrency hunn, déi am Wäert Crash kann a wäertvoll Ënnerstëtzung verléieren.
Dat ass genee firwat eng kritesch Schwachstelle an en anonyme wäissen Hutt Tippter d'Krypto Gemeinschaft viru kuerzem gefaangen hunn an zu enger verbreeter ëffentlecher Enquête op Twitter tëscht Top Blockchain Entwéckler gefouert hunn. Awer wien war genau hannert der Entdeckung, déi d'Krypto-Währungsindustrie kombinéiert méi wéi $650 Milliounen u Wäert gerett huet?
Hei sinn d'Detailer vum Tëschefall a wéi et an eng verbreet Sich no der Blockchain Sécherheetsauditfirma hannert der Entdeckung spiraléiert ass. Mir verroden och genau wien d'Helden sinn.
Firwat Crypto Twitter eng Enquête lancéiert an en anonyme Tipster
Entstanen Technologien ginn duerch rigoréis Stresstester duerchgesat mat de Public als Beta-Tester. Och wann méi dacks wéi net d'Entwécklungsteam déi pursten Intentiounen huet, kann och déi klengst Schwachstelle exploitéiert ginn, sou datt keng Steng net ëmgedréit kënne ginn wann et ëm propper a sécher Code kënnt.
Awer et ass onméiglech Krypto-Medien Iwwerschrëften ze liesen ouni Geschicht no Geschicht vu Millioune Dollar verluer an e puer Momenter ze stoussen. Betraffe Projete kënne sech kämpfen fir sech z'erhuelen, an d'Gemeinschaft leid als Resultat. D'Entwéckler hänken normalerweis déi schlecht Neiegkeeten un d'Gemeinschaft ze liwweren iwwer wat genee geschitt ass a firwat, a kréien dann onwuel de Réckschlag an de Fallout.
Awer e rezent Beispill dat op Twitter Trend war war ee vun de rare glécklechen Enden, déi d'Häerz vun der Krypto Gemeinschaft gefaangen hunn. En anonyme Tippter huet e puer Top Krypto-Protokoller gerett - wéi Avalanche (AVAX), Abracadabra (MIM), SushiSwap (SUSHI), an anerer - sou vill wéi eng hallef Milliard Dollar am Wäert.
White Hat Discovery féiert zu méi wéi $ 650M u Cryptocurrency gespäichert
Geschätzte Schuedenersaz a géifen Affer enthalen Avalanche bei ongeféier $ 350M; Abracadabra bei ronn $300M Wäert vun MIM Tokens an eng zousätzlech $3M an Benotzer Fongen; Nereus Finance mat bal $60M an NXUSD Tokens; a ronn $ 100K u Fongen aus SUSHI Prêten. Et gëtt och en onbekannte Impakt am Zesummenhang mam Boba Network.
Wéinst der enormer Quantitéit u Fongen, déi sécher gehale goufen, hunn d'Entwéckler vun de betroffene Protokoller op Twitter geholl op der Sich no dem anonyme Tippter, deen hir Entdeckung un ImmuneFi geschéckt huet. Et huet ugefaang mam SushiSwap Kärentwéckler Matthew Lilley, deen iwwer dëst Thema getweet huet an d'Untersuchung am Trend krut.
Kashi Mäert op Avalanche goufen whitehacked no der Entdeckung vun engem Attack Vektor agefouert vun der Native Asset Call Precompile op Avalanche. Sushi Team konnt de Bericht validéieren, dee vun engem Whitehacker ofgeliwwert gouf @immun, andeems en einfachen PoC erstallt. 1/6
— Ech sinn Software 🦇🔊 (@MatthewLilley) September 8, 2022
An de Stonnen duerno huet en Domino-Effekt vun Entwéckler ugefaang no vir ze kommen an d'Schwachheet z'entdecken an un enger direkter Fix ze schaffen.
1/🧙🏼♂️!
Mir goufen informéiert iwwer eng méiglech Schwachstelle op eise Avalanche Kesselen.
Kee Benotzerfongen si verluer gaangen, d'Schwachheet ass elo gepatched an all Niewefuerderunge si geséchert.
📖 Liest hei méi iwwer eise Post Mortem👇🏻https://t.co/2HSvPkugEs
— 🧙🏼♂️ (@MIM_Spell) September 8, 2022
Avalanche, Abracadabra, An Anerer kommen no vir mam bescheidenen Held
Et war net bis just haut wéi den Ava Labs Chef vum Ingenieur Patrick O'Grady op Twitter geholl huet fir Merci un Statemind auszedrécken, déi spéider als Blockchain Sécherheetsfirma no vir ass fir d'Schwachheet wäit ze entdecken.
👀👀@statemindio koum no vir als den anonyme Whitehat, deen déi involvéiert Équipen tippt: https://t.co/MmG4hkkad7
Merci nach eng Kéier fir all Är Aarbecht fir d'Gemeinschaft iwwer dëst Thema ze alarméieren! 🫡
— Patrick "The Faucet" O'Grady 🔺 (@_patrickogrady) September 8, 2022
Den offiziellen Abracadabra Twitter Kont huet och hiren déiwe Merci ausgedréckt fir d'Opmierksamkeet op déi kritesch Schwachstelle ze ruffen an d'Krypto Gemeinschaft fir eng aner Horrorgeschicht ze retten.
🧙🏼♂️!
Mir soen der Auditfirma e grousse Merci @statemindio fir d'Schwächheet ze berichten, déi an eiser leschter Ukënnegung ernimmt gëtt. 🔮
Dank hirem Rapport hu mir et fäerdeg bruecht all d'Fongen ze sécheren an zesumme mat ze schaffen @avalancheavax der Schwachstelle ze patchen!🔥
— 🧙🏼♂️ (@MIM_Spell) September 8, 2022
D'Schwieregkeeten goufen a Rekordzäit fixéiert. Béid Avalanche an Abracadabra hunn e Post Mortem iwwer d'Situatioun gedeelt. Aner betraff Blockchaine wäerte méiglecherweis verfollegen an d'Gemeinschaft am grousse Ganzen Transparenz ubidden.
Wien ass d'Team hannert dem White Hat Heroics?
Wien ass genee d'Team hannert der Entdeckung? Mir waren a Kontakt mat engem Blogger deen och mat der Firma schafft fir méi ze léieren.
Ech kennen déi anonym Hacker, déi den Ausbeutung verroden hunn @avalancheavax @MIM_Spell & @SushiSwap
spuert $ 3m u Benotzerfongen an 300m $MIM Stongen
Wann Dir e Krypto-Journalist sidd op der Sich no Kommentaren / exklusiv Detailer vun der Equipe déi den Exploit fonnt huet, loosst mech wëssen 🙂 https://t.co/3B8axWjYqS
— notEezzy 🧸 (@notEezzy) September 8, 2022
Blockchain Sécherheet Auditfirma Statemind huet de Code vun zéng Top Blockchain Protokoller iwwerpréift op der Sich no personaliséierte Precompile déi potenziell geféierlech kënne sinn. Fréier Erfahrungen, erkläert d'Blockchain Auditfirma, huet gewisen datt personaliséiert Precompile kënnen ëmmer méi geféierlech sinn am richtege Ëmfeld.
No der Fuerschung haten Avalanche an anerer e Precompile "dat erlaabt datt arbiträr Uriff duerch d'Precompile geréckelt ginn, déi msg.sender relais." Fir e puer Protokoller huet dat gemengt datt jiddereen am Numm vum Kontrakt vum Protokoll ruffe konnt.
Statemind.io ass eng féierend Blockchain Sécherheetsauditfirma mat iwwer 100,000 LoC vu Soliditéit a Vyper Erfahrung. Dës grouss Erfahrung huet zu méi wéi $ 10B an TVL geséchert gefouert an d'Firma plazéiert am 14. am Paradigm CTF 2022. Dank Statemind sinn all "Fongen SAFU", an d'Krypto-Währungsindustrie huet en neie wäisse Hutt Held.
Quell: https://bitcoinist.com/statemind-avalanche-crypto-white-hat/