سعر BNB

بواسطة Rekt News    تأليف: Deep Tide TechFlow انقر هنا لخسارة قدرها 13 مليون دولار. لقد تعلم حوت في Venus Protocol للتو من التجربة المروعة أن مكالمات Zoom يمكن أن تكلف أكثر من الرهن العقاري الخاص بك. اختفى عميل فيديو ضار ، توقيع في توقيت مثالي ، 13 مليون دولار أسرع من إعلان سحب البساطة. لكن التطور في القصة هو أن كوكب الزهرة لم يشاهد المستخدمين وهم يتجوفون ثم يتركون غير مبالين. لقد أغلقوا بروتوكولهم ، ودعوا على وجه السرعة إلى التصويت ، وأكملوا "عملية الإنقاذ" الأكثر إثارة للجدل في مساحة DeFi في أقل من 12 ساعة. ما بدأ كهجوم تصيد عادي على ما يبدو تطور في النهاية إلى درس رئيسي رائع حول ما إذا كانت البروتوكولات اللامركزية يمكن أن "تصطاد وتحمل". عندما يعني إنقاذ الحوت الكشف عن مفتاح قتل مخفي في البروتوكول ، فمن الذي يتم إنقاذه حقا؟ المصدر: بيكشيلد ، كوكب الزهرة ، بلوكسيك ، كوان صن 2 سبتمبر ، 9:05 بالتوقيت العالمي المنسق. أطلق حوت من Venus Protocol عميل Zoom الخاص به ، وهو جاهز لبدء يوم جديد في DeFi. لكن برامج الفيديو التي تبدو بريئة يتم اختراقها بهدوء ، مما يتيح للمهاجمين الوصول إلى أجهزتهم بالكامل من خلال باب خلفي. لماذا الكراك الرموز؟ ألن يكون من الأسهل كسر الثقة مباشرة؟ توقع الضحية على معاملة تفويض مفوضة - وهي عملية روتينية تحدث آلاف المرات في اليوم في DeFi. بروتوكول لإدارة مراكزك دون الوصول إلى المفتاح الخاص. بشكل عام ، يعد توقيع هذه الاتفاقيات أسرع من قراءة شروط الخدمة. نقر. توقيع. "تصفية" على الفور. من التوقيع إلى الخراب المالي ، ست ثوان فقط. وهكذا سلم عميل فيديو مخترق إدارة محفظة بقيمة 13 مليون دولار إلى مهاجم انتظر الفرصة بصبر. هذا هو المكان الذي تنتهي فيه معظم قصص التصيد الاحتيالي - تعاني الحيتان ، ويختفي المهاجمون ، وتستمر تهكم الضحايا على Twitter لمدة أسبوع. لكن هذه المرة ، فإن خطة اللص أكثر طموحا من مجرد "سرقة". ماذا يحدث عندما لا تكون سرقة ملايين الدولارات مرضية كافية؟ عملية السرقة 09:05:36 بالتوقيت العالمي المنسق. بعد ست ثوان فقط من توقيع الحوت على "بروتوكول الانتحار بالعملات المشفرة" ، أطلق المهاجمون "تحفة فنية" لقرض سريع. تداول الثغرات الأمنية: 0x4216f924ceec9f45ff7ffdfdad0cea71239603ce3c22056a9f09054581836286 يقوم تشريح تشريح السفينة Protocol بتفكيك تكتيكات المهاجم بالتفصيل: الخطوة 1: Lightning يقترض 285.72 BTCB - بعد كل شيء ، لماذا تستخدم أموالك الخاصة؟ يسمح لك DeFi باقتراض ملايين الأموال دون ضمانات. الخطوة 2: استخدم الأموال المقترضة لسداد الديون الحالية للضحية ، مع إضافة 21 BTCB إلى حساب المهاجم الخاص. ما يبدو سخيا هو في الواقع "جريمة قتل محاسبية" لا ترحم. الخطوة 3: تنشيط الأذونات المفوضة. تم نقل الأصول الرقمية بالكامل للضحايا - بما في ذلك ما قيمته 19.8 مليون دولار من vUSDT ، و 7.15 مليون دولار من vUSDC ، و 285 BTCB ، وقائمة طويلة من الرموز الأخرى. كل هذا قانوني تماما ، لأن التوقيع "الساذج" قبل ست ثوان قد تم التصريح به. الخطوة 4: ضربة رائعة. باستخدام هذه الأصول المسروقة حديثا كضمان ، تم اقتراض 7.14 مليون دولار من USDC بناء على BNB المتبقي للضحية. لم يفرغ المهاجم المحفظة فحسب ، بل جعل الضحية يدفع ثمن "سرقته". الخطوة 5: اقترض ما يكفي من BTCB لسداد القرض السريع. اكتملت المعاملة ، ويختفي المهاجم بهدوء. معاملة آلية ، حوت مجوف ، لص تشفير راض للغاية - قام للتو بتحويل مدخرات حياة شخص آخر إلى ساحة ألعاب الرهن العقاري الخاصة به. ومع ذلك ، غالبا ما يحول الجشع الصيادين إلى فريسة. ماذا يحدث عندما تتحول "السرقة المثالية" إلى "عملية انتحارية"؟ التدابير المضاده 09:09 بالتوقيت العالمي المنسق. بعد أربع دقائق من سرقة البنك الرقمي ، بدأت أنظمة المراقبة الخاصة ب Hexagate و Hypernnative في إصدار تنبيهات. هذا ليس متوسط مطالبة "تم اكتشاف معاملة مريبة". لقد كان تنبيها من المستوى الخامس بقيمة 13 مليون دولار ، وعرفت شركات الأمن على الفور بمن تتواصل. استجابة بروتوكول كوكب الزهرة؟ يتم إطلاق الخيار النووي مباشرة. من السرقة إلى تعليق البروتوكول ، استغرق الأمر عشرين دقيقة فقط. قامت Venus بتنشيط مفتاح القفل الخاص بها ، مما أدى إلى تجميد جميع الوظائف الأساسية عبر النظام البيئي. الاقتراض؟ كف عن هذا. انسحاب؟ أغلق الستار. التصفيه؟ انتهت المهلة. تم التصيد الاحتيالي لأحد المستخدمين، وتم إيقاف تشغيل البروتوكول بالكامل. إنها ليست مجرد السيطرة على الأزمات - إنها معركة مالية. قيدت فينوس منصتها بشكل حاسم ، في محاولة لمحاصرة البضائع المسروقة من المهاجمين. تحول كل vToken يحتفظ به المتسلل على الفور إلى نفايات ورقية لا قيمة لها ، مقفلة تحت سلطة الطوارئ الخاصة بكوكب الزهرة. لكن تجميد بروتوكول DeFi بالكامل لإنقاذ حوت؟ مثل هذا القرار ليس شيئا يمكن لفريق التطوير اتخاذه بمفرده. وهكذا ، تدخل الديمقراطية: التصويت في الحوكمة الطارئة. عندما يكون لدى المجتمع اثنتي عشرة ساعة فقط ليقرر ما إذا كان سيتم إنقاذ ثروة المستخدم من خلال وسائل مركزية ، هل يمكنك حقا تسميتها اللامركزية؟ ديمقراطية البرق لم يوقف فينوس البروتوكول مؤقتا فحسب ، بل دعا أيضا إلى "اجتماع افتراضي" طارئ من شأنه أن يحسد عليه أي فريق لإدارة الأزمات Web2. يسمونه "تصويت البرق". بعد كل شيء ، لا شيء أفضل من "الحكم الشعبي" مثل سحق ملايين الدولارات في ساعات من المناقشات الساخنة حول الخلاف. الاقتراح بسيط وواضح: المرحلة 1: وظيفة الاسترداد الجزئي (تسمح للمستخدمين بتجنب التصفية). المرحلة 2: التصفية القسرية لموقف المهاجم. المرحلة 3: إجراء مراجعة أمنية شاملة لمنع وقوع حوادث مماثلة مرة أخرى. المرحلة 4: الاستعادة الكاملة لعمليات كوكب الزهرة. رد فعل المجتمع؟ 100٪ بالإجماع. ليس 99٪. ليس 98٪ أيضا. كل صوت يدعم خطة عمل فينوس ، كما لو كانت نوعا من نسخة DeFi من نتائج الانتخابات الكورية الشمالية. ربما يكون هذا إجماعا حقيقيا ، أو ربما يكون بدافع الحماية الذاتية. أو عندما تخسر اتفاقك ملايين الدولارات بينما يحيط المنافسون بك مثل النسور ، يصبح الخلاف رفاهية لا يستطيع أحد تحملها. بحلول فترة ما بعد الظهر ، تم تمكين كوكب الزهرة. ما يلي هو تنفيذ عملية التصفية الأكثر إثارة للجدل في تاريخ DeFi - وهي عملية تتطلب تجاوز قواعد العقد الذكي والاستيلاء بالقوة على ضمانات المهاجم. الضحية في أزمة بسبب توقيع معاملة خاطئ ، والزهرة على وشك التوقيع على "شهادة وفاة الديمقراطية". ماذا يحدث عندما يلتقي Code as Law بسلطة الطوارئ؟ إجراء الاسترداد 21:36 بالتوقيت العالمي المنسق. بعد اثنتي عشرة ساعة من السرقة ، نفذت فينوس هجومها المضاد. هل تتذكر الأخطاء التي ارتكبها المهاجمون بدافع الجشع؟ إن استخدام الأموال المسروقة كضمان على وشك أن يصبح أغلى خطأ فادح في التاريخ. معاملة واحدة ، تعليمات متعددة ، تسبب في أكبر قدر من الجدل. التصفية: ابدأ. مصادرة الأصول: كاملة. التصفية: مغلق. عملت كوكب الزهرة للتو على blockchain قيد التشغيل. قم بتنشيط مفتاح القفل التلقائي ، والاستيلاء على جميع الأصول غير المؤمنة ، وتدمير جميع الأدلة. أصبحت "تحفة" المهاجم في النهاية حكما بالإعدام. تلك الضمانات المسروقة تكمن بأمان في مسبح كوكب الزهرة؟ فجأة ، أصبحت سلطة "التصفية الطارئة" التي تم إطلاقها حديثا للبروتوكول لعبة عادلة. الجشع هو جرعة من السم. سرقة الملايين ، واستخدامها كضمان ، ثم تصفيتها بأموالك المسروقة. 21:58 بالتوقيت العالمي المنسق. استعادة الضوء. يتم استرداد الأموال. تم رفع الأزمة. لكن لم يعد أحد يتحدث عن خسائر تبلغ قيمتها 13 مليون دولار. يتحدث الناس عن كيف تثبت كوكب الزهرة أن "اللامركزية" ليست أكثر من شعار تسويقي في هذه الساعات ال 12. اتضح أن بروتوكول DeFi الذي لا يمكن إيقافه يحتوي على فرامل طوارئ قابلة للحظر للغاية - ولا يترددون في استخدامه عندما تكون التكلفة مرتفعة بما فيه الكفاية. من الذي يتم الإطاحة به عندما تحتاج الثورة إلى ملك للحفاظ عليها؟ تحدثت الضحية "على الرغم من أنه قد يعتبر أحمق ، إلا أنه من الأفضل التزام الصمت بدلا من التحدث وتبديد كل الشكوك". هذا هو الملف الشخصي على Twitter ل Kuan Sun ، مؤسس Eureka Crypto وضحية السرقة التي تبلغ قيمتها 13 مليون دولار. بالحديث عن "الغباء" ، نشر مقالة مراجعة مفصلة تشرح كيف تم خداعه بالضبط. كما أكد فينوس بروتوكول أنه كان ضحية هجوم التصيد الاحتيالي. طريقة الهندسة الاجتماعية هذه شريرة للغاية. بدأ المهاجمون تخطيطهم في أبريل من هذا العام ، حيث اخترقوا جهة اتصال "Stack Asia BD" التي التقى بها Sun Kuan في مؤتمر في هونغ كونغ. مهدت بضعة أشهر من الصبر الطريق لبناء الثقة تدريجيا من خلال علاقات مألوفة ولكن ليست حميمة بشكل مفرط. لقد منح عميل Zoom الضار المهاجم منذ فترة طويلة حق الوصول إلى جهازه. خلال اجتماع مزيف: "الميكروفون الخاص بك لا يعمل ، يرجى الترقية." "هذه عملية احتيال أخرى ذات طبقات تغطي المهاجمين الذين يعملون في الخلفية. بعد ذلك ، يتعطل متصفح Chrome بشكل غير متوقع. "استعادة علامة التبويب؟" نقر. بطريقة ما ، تم استبدال امتداد محفظة Rabby الموثوق به بنسخة مزيفة أزالت جميع التحذيرات الأمنية. ينسحب كوكب الزهرة ، كما فعل آلاف المرات من قبل. لكن هذه المرة ، لا توجد تحذيرات من المخاطر ، ولا معاينات تجريبية للتداول ، ولا توجد فحوصات أمنية. تخفي الواجهة الأمامية المخترقة عملية التفويض كمعاملة عادية. محافظ الأجهزة لا تهم. ميزات أمان Rabby ليست مهمة أيضا. عندما يتم تسمم الواجهة الأمامية ، حتى أكثر إعدادات الأمان صرامة يمكن أن تخلق إحساسا زائفا بالأمان. ومما زاد الطين بلة ، وفقا لذكريات الضحايا ، يزعم أن الهجوم نفذته مجموعة Lazarus Group ، وهي مجموعة قرصنة كورية شمالية تقوم بأنشطة إرهابية في مجال العملات المشفرة لسنوات. هذه المرة لم يتم اصطياده من قبل مبتدئ ، ولكن هزمه بدقة من قبل خبراء الحرب الرقمية الوطنيين ، الذين ربما قاموا بتلميع عملية الهجوم هذه إلى حد الكمال. الآن ، يشكر Venus Protocol و PeckShield و SlowMist و Chaos Labs و Hexagate و HyperactiveLabs و Binance وغيرهم ممن ساعدوه في استرداد أمواله. لقد كانت نهاية سعيدة ، بفضل اتفاق كان على استعداد لكسر قواعده الخاصة عندما يتعلق الأمر بالمصالح الشخصية. هل هناك أي شخص في DeFi آمن حقا عندما يتمكن المتسللون الأكثر تطورا في العالم من خداع محافظ الأجهزة والمستخدمين المهتمين بالأمان؟ أنقذ كوكب الزهرة الحوت وحطم حلم اللامركزية في صفقة واحدة. أثبتت اثنتي عشرة ساعة من فوضى التنسيق أن وراء كل ما يسمى بالبروتوكول "اللامركزي" يكمن "زر الذعر" المركزي الذي تخفيه آليات الحوكمة. بالتأكيد ، صوت المجتمع - ولكن عندما يكون الإجماع بنسبة 100٪ أسرع من نقاش Discord حول رسوم الغاز ، فقد شاهدت أعظم سحر للديمقراطية: جعل الاستبداد يبدو وكأنه صنع قرار جماعي. عاد المهاجمون خالي الوفاض ، واستعادت الحيتان ثروتها ، وأظهر كوكب الزهرة أنه يمكنهم قلب رمزهم في أي وقت في مواجهة الضغط الرقمي الهائل. تم إنجاز المهمة ، ودمرت السمعة. المأساة الحقيقية ليست أن شخصا ما وقع في عملية احتيال التصيد الاحتيالي على Zoom ، ولكن البروتوكولات التي ما زلنا نتظاهر بالحصول على أذونات الطوارئ تختلف اختلافا جوهريا عن النظام المالي التقليدي الذي يدعون استبداله. إذا ماتت اللامركزية بمجرد أن تصبح غير مريحة ، فهل كانت موجودة بالفعل؟