Giá BNB

Bởi Rekt News    Tổng hợp bởi: Deep Tide TechFlow Bấm vào đây để lỗ 13 triệu đô la. Một con cá voi tại Venus Protocol vừa học được từ trải nghiệm đau đớn rằng các cuộc gọi Zoom có thể tốn kém hơn khoản thế chấp của bạn. Một ứng dụng video độc hại, một chữ ký đúng thời gian, 13 triệu đô la biến mất nhanh hơn thông báo kéo thảm. Nhưng bước ngoặt trong câu chuyện là Venus không chỉ nhìn người dùng bị rỗng và sau đó thờ ơ. Họ đã đóng giao thức của mình, khẩn trương kêu gọi bỏ phiếu và hoàn thành "hoạt động giải cứu" gây tranh cãi nhất trong không gian DeFi trong vòng chưa đầy 12 giờ. Những gì bắt đầu như một cuộc tấn công lừa đảo dường như bình thường cuối cùng đã phát triển thành một bậc thầy tuyệt vời về việc liệu các giao thức phi tập trung có thể "câu và chịu" hay không. Khi giải cứu con cá voi có nghĩa là để lộ một công tắc ngắt kết nối ẩn trong giao thức, ai thực sự được giải cứu? Nguồn: Peckshield, Venus Protocol, Blocksec, Kuan Sun 2 tháng 9, 9:05 UTC. Một con cá voi từ Venus Protocol đã ra mắt ứng dụng Zoom của họ, sẵn sàng bắt đầu một ngày mới trong DeFi. Nhưng phần mềm video dường như vô hại đã bị tấn công một cách âm thầm cho phép kẻ tấn công truy cập vào toàn bộ thiết bị của họ thông qua cửa hậu. Tại sao bẻ khóa? Chẳng phải sẽ dễ dàng hơn nếu phá vỡ niềm tin trực tiếp? Nạn nhân ký một giao dịch ủy quyền được ủy quyền – một hoạt động thông thường xảy ra hàng nghìn lần một ngày trong DeFi. Một giao thức để quản lý các vị trí của bạn mà không cần truy cập vào khóa riêng tư. Nói chung, việc ký các thỏa thuận này nhanh hơn so với việc đọc các điều khoản dịch vụ. Bấm. Chữ ký. Ngay lập tức bị "thanh lý". Từ chữ ký đến sự hủy hoại tài chính, chỉ sáu giây. Do đó, một ứng dụng video bị vi phạm đã giao quyền quản lý ví trị giá 13 triệu đô la cho một kẻ tấn công, người đã kiên nhẫn chờ đợi cơ hội. Đây là nơi hầu hết các câu chuyện lừa đảo kết thúc - cá voi phải chịu đựng, những kẻ tấn công biến mất và những lời chế nhạo nạn nhân trên Twitter tiếp tục trong một tuần. Nhưng lần này, kế hoạch của tên trộm tham vọng hơn nhiều so với một vụ "cướp" đơn giản. Điều gì xảy ra khi ăn cắp hàng triệu đô la là không đủ sự hài lòng? Hoạt động trộm cắp 09:05:36 UTC. Chỉ sáu giây sau khi con cá voi ký "giao thức tự sát tiền điện tử" của họ, những kẻ tấn công đã tung ra một "kiệt tác" cho vay nhanh. Giao dịch lỗ hổng: 0x4216f924ceec9f45ff7ffdfdad0cea71239603ce3c22056a9f09054581836286 Khám nghiệm tử thi của Venus Protocol giải cấu trúc các chiến thuật của kẻ tấn công một cách chi tiết: Bước 1: Lightning vay 285,72 BTCB – xét cho cùng, tại sao lại sử dụng tiền của chính bạn? DeFi cho phép bạn vay hàng triệu tiền mà không cần tài sản thế chấp. Bước 2: Sử dụng số tiền đã vay để trả hết khoản nợ hiện có của nạn nhân, đồng thời thêm 21 BTCB vào tài khoản của chính kẻ tấn công. Những gì có vẻ hào phóng thực sự là một "vụ giết người kế toán" tàn nhẫn. Bước 3: Kích hoạt quyền được ủy quyền. Toàn bộ tài sản kỹ thuật số của các nạn nhân đã được chuyển - bao gồm vUSDT trị giá 19,8 triệu đô la, vUSDC trị giá 7,15 triệu đô la, 285 BTCB và một danh sách dài các mã thông báo khác. Tất cả những điều này là hoàn toàn hợp pháp, bởi vì chữ ký "ngây thơ" sáu giây trước đã được ủy quyền thực hiện. Bước 4: Một cú đánh rực rỡ. Sử dụng những tài sản mới bị đánh cắp này làm tài sản thế chấp, 7,14 triệu đô la USDC đã được vay dựa trên BNB còn lại của nạn nhân. Kẻ tấn công không chỉ làm trống ví mà còn bắt nạn nhân phải trả giá cho việc "trộm cắp" của mình. Bước 5: Vay đủ BTCB để hoàn trả khoản vay nhanh. Giao dịch đã hoàn tất, và kẻ tấn công lặng lẽ biến mất. Một giao dịch tự động, một con cá voi rỗng, một tên trộm tiền điện tử rất hài lòng - người vừa biến tiền tiết kiệm cả đời của người khác thành bãi đồ chơi thế chấp của riêng họ. Tuy nhiên, lòng tham thường biến thợ săn thành con mồi. Điều gì xảy ra khi một "vụ trộm hoàn hảo" biến thành một "chiến dịch tự sát"? Biện pháp đối phó 09:09 UTC. Bốn phút sau vụ trộm ngân hàng kỹ thuật số, hệ thống giám sát của Hexagate và Hypernative bắt đầu phát ra âm thanh cảnh báo. Đây không phải là lời nhắc "phát hiện giao dịch đáng ngờ" thông thường của bạn. Đó là một cảnh báo cấp 5 trị giá 13 triệu đô la và các công ty bảo mật ngay lập tức biết phải liên hệ với ai. Phản ứng của Venus Protocol? Tùy chọn hạt nhân được phóng trực tiếp. Từ trộm cắp đến đình chỉ giao thức, chỉ mất hai mươi phút. Venus đã kích hoạt kill switch của riêng họ, đóng băng tất cả các chức năng cốt lõi trên toàn hệ sinh thái. Vay? Dừng lại. Rút? Kết liễu. Thanh lý? Hết thời gian. Một người dùng đã bị lừa đảo và toàn bộ giao thức đã bị tắt. Đó không chỉ là kiểm soát khủng hoảng - đó là một cuộc chiến tài chính. Sao Kim dứt khoát hạn chế nền tảng của nó, cố gắng bẫy hàng hóa bị đánh cắp từ những kẻ tấn công. Mỗi vToken do hacker nắm giữ ngay lập tức biến thành giấy vụn vô giá trị, bị khóa dưới quyền khẩn cấp của Venus. Nhưng đóng băng toàn bộ giao thức DeFi để cứu cá voi? Một quyết định như vậy không phải là điều mà nhóm phát triển có thể đưa ra một mình. Do đó, dân chủ bước vào: bỏ phiếu quản trị khẩn cấp. Khi cộng đồng chỉ có mười hai giờ để quyết định có nên tiết kiệm tài sản của người dùng thông qua các phương tiện tập trung hay không, bạn có thể thực sự gọi đó là phi tập trung? Dân chủ chớp nhoáng Venus không chỉ tạm dừng giao thức mà còn gọi một "cuộc họp ảo" khẩn cấp sẽ khiến bất kỳ nhóm quản lý khủng hoảng Web2 nào ghen tị. Họ gọi đó là "cuộc bỏ phiếu chớp nhoáng". Rốt cuộc, không có gì tốt hơn "quản trị cơ sở" như đè hàng triệu đô la vào hàng giờ tranh luận sôi nổi trên Discord. Đề xuất rất đơn giản và rõ ràng: Giai đoạn 1: Chức năng phục hồi một phần (cho phép người dùng tránh bị thanh lý). Giai đoạn 2: Buộc thanh lý vị trí của kẻ tấn công. Giai đoạn 3: Tiến hành đánh giá bảo mật toàn diện để ngăn chặn các sự cố tương tự xảy ra lần nữa. Giai đoạn 4: Phục hồi hoàn toàn các hoạt động của Venus. Phản ứng của cộng đồng? 100% nhất trí. Không phải 99%. Cũng không phải 98%. Mọi phiếu bầu đều ủng hộ kế hoạch hành động của Venus, như thể đó là một phiên bản DeFi nào đó của kết quả bầu cử Triều Tiên. Có lẽ đây là một sự đồng thuận thực sự, hoặc có lẽ nó là vì tự bảo vệ. Hoặc khi thỏa thuận của bạn mất hàng triệu đô la trong khi đối thủ cạnh tranh vây quanh bạn như kền kền, bất đồng trở thành một thứ xa xỉ mà không ai có thể mua được. Đến buổi chiều, Venus được trao quyền. Những gì tiếp theo là việc thực hiện hoạt động thanh lý gây tranh cãi nhất trong lịch sử DeFi - một hoạt động yêu cầu bỏ qua các quy tắc hợp đồng thông minh và cưỡng bức chiếm đoạt tài sản thế chấp của kẻ tấn công. Nạn nhân rơi vào khủng hoảng vì chữ ký giao dịch sai, và Venus chuẩn bị ký vào "giấy chứng tử của dân chủ". Điều gì xảy ra khi Code as Law gặp Cơ quan Khẩn cấp? Hành động phục hồi 21:36 UTC. Mười hai giờ sau vụ trộm, Venus thực hiện cuộc phản công của họ. Bạn có nhớ những sai lầm của những kẻ tấn công vì tham lam không? Sử dụng số tiền bị đánh cắp làm tài sản thế chấp sắp trở thành sai lầm đắt giá nhất trong lịch sử. Một giao dịch, nhiều hướng dẫn, gây tranh cãi nhiều nhất. Thanh lý: Bắt đầu. Tịch thu tài sản: Hoàn tất. Thanh lý: Đã đóng. Venus vừa hoạt động trên một blockchain đang chạy. Kích hoạt ngắt kết nối, lấy tất cả tài sản đã mở khóa và tiêu hủy tất cả bằng chứng. "Kiệt tác" của kẻ tấn công cuối cùng đã trở thành bản án tử hình của chính anh ta. Những tài sản thế chấp bị đánh cắp đó nằm an toàn trong hồ bơi của Sao Kim? Đột nhiên, quyền lực "thanh lý khẩn cấp" mới được đưa ra của giao thức trở thành trò chơi công bằng. Tham lam là một liều chất độc. Ăn cắp hàng triệu đô la, sử dụng chúng làm tài sản thế chấp và sau đó bị thanh lý bởi số tiền bị đánh cắp của chính bạn. 21:58 UTC. Phục hồi ánh sáng. Tiền được thu hồi. Cuộc khủng hoảng đã được dỡ bỏ. Nhưng không ai nói về khoản lỗ trị giá 13 triệu đô la nữa. Mọi người đang nói về cách sao Kim đang chứng minh rằng "phi tập trung" không gì khác hơn là một khẩu hiệu tiếp thị trong 12 giờ này. Hóa ra giao thức DeFi không thể ngăn cản của bạn có một phanh khẩn cấp rất dễ chặn – và họ không ngần ngại sử dụng nó khi chi phí đủ cao. Ai đang bị lật đổ khi một cuộc cách mạng cần một vị vua để duy trì nó? Nạn nhân lên tiếng "Mặc dù nó có thể bị coi là một kẻ ngu ngốc, nhưng thà giữ im lặng còn hơn là lên tiếng và xua tan mọi nghi ngờ." Đây là hồ sơ Twitter của Kuan Sun, người sáng lập Eureka Crypto và là nạn nhân của vụ trộm 13 triệu USD. Nói về "sự ngu ngốc", anh ấy đã đăng một bài đánh giá chi tiết giải thích chính xác anh ấy đã bị lừa như thế nào. Venus Protocol cũng xác nhận rằng anh ta là nạn nhân của cuộc tấn công lừa đảo. Phương pháp kỹ thuật xã hội này rất xấu xa. Những kẻ tấn công bắt đầu bố cục của họ vào tháng 4 năm nay, hack một liên lạc "Stack Asia BD" mà Sun Kuan gặp tại một hội nghị ở Hồng Kông. Một vài tháng kiên nhẫn đã mở đường cho việc dần dần xây dựng lòng tin thông qua các mối quan hệ quen thuộc nhưng không quá thân mật. Ứng dụng khách Zoom độc hại từ lâu đã cấp cho kẻ tấn công quyền truy cập vào thiết bị của mình. Trong cuộc họp giả mạo: "Micrô của bạn không hoạt động, vui lòng nâng cấp". "Đây là một trò lừa đảo nhiều lớp khác bao gồm những kẻ tấn công hoạt động trong nền. Sau đó, trình duyệt Chrome gặp sự cố bất ngờ. "Khôi phục tab?" Bấm. Bằng cách nào đó, tiện ích mở rộng ví Rabby đáng tin cậy của anh ấy đã được thay thế bằng một phiên bản giả mạo xóa tất cả các cảnh báo bảo mật. Sao Kim rút lui, giống như anh ấy đã làm hàng ngàn lần trước đây. Nhưng lần này, không có cảnh báo rủi ro, không có bản xem trước demo giao dịch và không có kiểm tra bảo mật. Giao diện người dùng bị xâm phạm ngụy trang hoạt động ủy quyền như một giao dịch thông thường. Ví cứng không quan trọng. Các tính năng bảo mật của Rabby cũng không quan trọng. Khi giao diện người dùng bị đầu độc, ngay cả những cài đặt bảo mật chặt chẽ nhất cũng chỉ có thể tạo ra cảm giác bảo mật sai lầm. Để làm cho vấn đề tồi tệ hơn, theo hồi ức của các nạn nhân, cuộc tấn công được cho là được thực hiện bởi Lazarus Group, một nhóm tin tặc ưu tú của Triều Tiên đã thực hiện các hoạt động khủng bố trong không gian tiền điện tử trong nhiều năm. Lần này anh ta không bị đánh bắt bởi một tân binh, mà đã bị đánh bại chính xác bởi các chuyên gia chiến tranh kỹ thuật số quốc gia, những người có thể đã đánh bóng quá trình tấn công này đến mức hoàn hảo. Bây giờ, anh ấy cảm ơn Venus Protocol, PeckShield, SlowMist, Chaos Labs, Hexagate, HyperactiveLabs, Binance và những người khác đã giúp anh ấy lấy lại tiền của mình. Đó là một kết thúc có hậu, nhờ một thỏa thuận sẵn sàng phá vỡ các quy tắc của riêng mình khi nói đến lợi ích cá nhân. Có ai trong DeFi thực sự an toàn khi tin tặc tinh vi nhất thế giới có thể đánh lừa ví cứng và người dùng có ý thức bảo mật không? Sao Kim vừa cứu cá voi vừa phá vỡ giấc mơ phi tập trung trong một giao dịch duy nhất. Mười hai giờ hỗn loạn phối hợp đã chứng minh rằng đằng sau mọi giao thức được gọi là "phi tập trung" là một "nút hoảng loạn" tập trung được ẩn bởi các cơ chế quản trị. Chắc chắn, cộng đồng đã bỏ phiếu - nhưng khi sự đồng thuận 100% nhanh hơn cuộc tranh luận của Discord về phí gas, bạn đã chứng kiến phép thuật lớn nhất của nền dân chủ: làm cho chế độ chuyên quyền trông giống như việc ra quyết định tập thể. Những kẻ tấn công trở về tay không, những con cá voi đòi lại tài sản của họ và Venus cho thấy rằng họ có thể lật ngược mã của mình bất cứ lúc nào khi đối mặt với áp lực kỹ thuật số to lớn. Nhiệm vụ đã hoàn thành, và danh tiếng bị hủy hoại. Bi kịch thực sự không phải là ai đó rơi vào trò lừa đảo lừa đảo Zoom, mà là các giao thức mà chúng tôi vẫn giả vờ có quyền khẩn cấp về cơ bản khác với hệ thống tài chính truyền thống mà họ tuyên bố thay thế. Nếu sự phi tập trung chết một khi nó trở nên bất tiện, nó có thực sự tồn tại không?