Am leschte Joer huet Decentralized Finance (DeFi) exponentiell Wuesstum mat méi wéi 4.3 Millioune Benotzer am Schreiwen erlieft. Natierlech ze soen, et weist keng Zeeche vu Verlängerung, no der aktueller Nofro. Dat gesot, Hacks, Scams an ähnlech illegal Aktivitéiten hunn och eng Roll gespillt. Wéi onglécklech wéi et kléngt, sinn e puer Sécherheetsrisiken involvéiert.
Drastesch Schrëtt (en)
Multi-Milliarden Dollar Blockchain Gaming Riese Illuvium ass de Moment d'Thema vun der Diskussioun nodeems et fir illegal Aktivitéit gefall ass. Och wa bis elo keng Fongen kompromittéiert goufen.
Illuvium ass en oppene Welt Fantasie Schluecht Sport deen am Ethereum Netz gebaut ass an d'Zil huet an de primäre AAA-bewäertte Blockchain-baséiert Sport ze ginn, deen Elementer vun dezentraliséierter Finanzen (DeFi) an netfungiblen Tokens (NFT) enthält.
Hei ass den interessanten Deel. Post-Detektioun vun enger Schwachstelle bei Staking Kontrakter, Illuvium huet ganz Fongen aus engem Uniswap Pool drainéiert. Doduerch verhënnert datt en Ugräifer ausbezuelt. D'Team huet getwittert:
Mir hunn eng Schwachstelle an eise Stakingverträg fonnt, an als solch huet den eDAO eng temporär Paus gesat $sILV Mënzprägung. Den Attackvektor gouf zougemaach, a keng Fongen goufen kompromittéiert. Dëst ass reng e Schutzmechanismus fir den DAO. (1/2)
- Illuvium (@illuviumio) Januar 4, 2022
Déi genannte Virsiichtsmoossnam kënnt net wierklech als Iwwerraschung. Besonnesch wéinst der Erhéijung vun der Unzuel vun Hacks, Exploiten an Attacken an der DeFi Welt. Awer den Hindernis war fixéiert. Op d'mannst dat huet d'Equipe gesot. Et huet den Update gesot,
"D'Vulnerabilitéit ass bannent de Staking V2 Kontrakter fixéiert a mir erwaarden datt se geschwënn lancéiert ginn. $ILV D'Inhaber hunn Zäit virum Land Verkaf fir hir ze behaapten $sILV. Mir bedaueren d'Onbequemlechkeet. Assuréieren datt den DAO geschützt ass ass eis Haaptprioritéit.
Hei ass d'Bedeitung vun der genannter Aktioun. De sILV / ETH Uniswap V3 Pool gouf vun alle Fongen an enger Serie vu groussen Transaktiounen entlooss. Et huet souguer den Handelspräis vun sILV op $ 0 verkierzt, obwuel temporär.
Weider Analyse
Op weider Analyse huet d'Team zesumme mam Matgrënner vum Netz Aaron Warwick e puer Observatioune gemaach.
Als éischt waren d'Benotzer beroden fir keng Liquiditéit ze kafen. Och Ugräifer konnten e puer vun de Fongen klauen. Awer et ass momentan onkloer wéi vill sILV den Ugräifer konnt als ETH ausbezuelen ier d'Team et fäerdeg bruecht huet de Pool komplett ze drainéieren.
Ausserdeem huet d'Team e puer Abléck bäigefüügt fir d'Benotzer iwwer déi nächst Schrëtt ze alarméieren.
... si verléieren keng Fongen aus dëser Attack. Mir ënnersichen de Problem a wäerte weider Updates sou séier wéi méiglech ubidden. Als Erënnerung kënne mir d'Leit net verhënneren, elo an de Pool ze kafen, awer w.e.g. NET am inoffizielle sILV Pool kafen. ⚠️ (3/3)
- Illuvium (@illuviumio) Januar 4, 2022
Als Deel vun der leschter Warnung huet d'Equipe e wichtegen Aspekt beliicht. Eppes iwwer ze denken ier Dir dorop handelt.
Et gi Scammers, déi sech als Illuvium's Offiziellen Support Twitter Kont virstellen, wéi wann se Hëllef ubidden. Eisen Twitter Kont ass verifizéiert (checkt fir e bloe Tick). Gëff ni Är Passwierder oder Som Sätze eraus oder klickt op verdächteg Linken. Mir hunn de Kont op Twitter gemellt.
- Illuvium (@illuviumio) Januar 4, 2022
Insgesamt géif eng detailléiert Post-Mortem déi néideg Informatioun fir de genannten Hack ubidden. Fir de Moment huet den ILV, dem Illuvium säi Gouvernance Token e groussen Hit gemaach. Et gouf um $ 990 Mark gehandelt mat enger 4% Korrektur an 24 Stonnen.
Quell: https://ambcrypto.com/illuvium-takes-measures-to-protect-staked-funds-post-discovery-of-vulnerability/