Tether-pris

Av Rekt Nyheter    Utarbeidet av: Deep Tide TechFlow Klikk her for et tap på 13 millioner dollar. En hval på Venus Protocol har nettopp lært av den opprivende opplevelsen at Zoom-samtaler kan koste mer enn boliglånet ditt. En ondsinnet videoklient, en perfekt timet signatur, 13 millioner dollar forsvant raskere enn kunngjøringen om teppetrekk. Men vrien i historien er at Venus ikke bare så brukere bli uthulet og deretter etterlatt likegyldige. De stengte protokollen sin, kalte raskt til en avstemning og fullførte den mest kontroversielle «redningsoperasjonen» i DeFi-området på mindre enn 12 timer. Det som startet som et tilsynelatende vanlig phishing-angrep utviklet seg til slutt til en stor mesterklasse i hvorvidt desentraliserte protokoller kan "fiske og bære". Når det å redde hvalen betyr å avsløre en skjult drepebryter i protokollen, hvem blir egentlig reddet? Kilde: Peckshield, Venus-protokollen, Blocksec, Kuan Sun 2. september, 9:05 UTC. En hval fra Venus Protocol har lansert sin Zoom-klient, klar til å kickstarte en ny dag i DeFi. Men tilsynelatende uskyldig videoprogramvare blir i det stille hacket, noe som gir angripere tilgang til hele enheten gjennom en bakdør. Hvorfor knekke koder? Ville det ikke vært lettere å bryte tilliten direkte? Offeret signerer en delegert autorisasjonstransaksjon – en rutinemessig operasjon som skjer tusenvis av ganger om dagen i DeFi. En protokoll for å administrere posisjonene dine uten å ha tilgang til den private nøkkelen. Generelt er det raskere å signere disse avtalene enn å lese vilkårene for bruk. Klikke. Underskrift. Øyeblikkelig "likvidert". Fra signatur til økonomisk ruin, bare seks sekunder. En videoklient som ble brutt overleverte dermed administrasjonen av en lommebok på 13 millioner dollar til en angriper som tålmodig ventet på muligheten. Det er her de fleste phishing-historiene slutter – hvalene lider, angriperne forsvinner, og hånene mot ofrene på Twitter fortsetter i en uke. Men denne gangen er tyvens plan mye mer ambisiøs enn et enkelt "ran". Hva skjer når det å stjele millioner av dollar ikke er nok tilfredsstillelse? Tyveri operasjon 09:05:36 UTC. Bare seks sekunder etter at hvalen signerte sin «kryptoselvmordsprotokoll», lanserte angriperne et «mesterverk» av et flash-lån. Handel med sårbarheter: 0x4216f924ceec9f45ff7ffdfdad0cea71239603ce3c22056a9f09054581836286 Venus-protokollens obduksjon dekonstruerer angriperens taktikk i detalj: Trinn 1: Lightning låner 285,72 BTCB – tross alt, hvorfor bruke dine egne penger? DeFi lar deg låne millioner av midler uten sikkerhet. Trinn 2: Bruk de lånte midlene til å betale ned offerets eksisterende gjeld, mens du legger til 21 BTCB til angriperens egen konto. Det som virker sjenerøst er faktisk et hensynsløst "regnskapsmord". Trinn 3: Aktiver delegerte tillatelser. Hele de digitale eiendelene til ofrene ble overført – inkludert vUSDT verdt 19,8 millioner dollar, vUSDC verdt 7,15 millioner dollar, 285 BTCB og en lang liste med andre tokens. Alt dette er helt lovlig, fordi den "naive" signaturen for seks sekunder siden har blitt autorisert til å bli gjort. Trinn 4: Et strålende slag. Ved å bruke disse nylig stjålne eiendelene som sikkerhet, ble 7,14 millioner dollar i USDC lånt basert på offerets gjenværende BNB. Angriperen tømte ikke bare lommeboken, men fikk også offeret til å betale for "tyveriet". Trinn 5: Lån nok BTCB til å betale tilbake flash-lånet. Transaksjonen er fullført, og angriperen forsvinner stille. En automatisert transaksjon, en uthulet hval, en veldig fornøyd kryptotyv – som nettopp hadde gjort om andres sparepenger til sin egen boliglånslekegård. Imidlertid gjør grådighet ofte jegere til byttedyr. Hva skjer når et «perfekt tyveri» blir til en «selvmordsoperasjon»? Mottiltak 09:09 UTC. Fire minutter etter det digitale banktyveriet begynte Hexagate og Hypernatives overvåkingssystemer å avgi varsler. Dette er ikke den gjennomsnittlige meldingen om «mistenkelig transaksjon oppdaget». Det var et nivå fem-varsel på 13 millioner dollar, og sikkerhetsselskaper visste umiddelbart hvem de skulle kontakte. Venus-protokollens svar? Atomopsjonen lanseres direkte. Fra tyveri til protokollsuspensjon tok det bare tjue minutter. Venus har aktivert sin egen kill switch, og fryser alle kjernefunksjoner på tvers av økosystemet. Låne? Hold opp. Tilbaketrekning? Trekk ut støpselet. Likvidasjon? Tidsavbrudd. En bruker ble utsatt for phishing, og hele protokollen ble stengt. Det er ikke bare krisekontroll – det er en økonomisk kamp. Venus begrenset plattformen sin besluttsomt, og prøvde å fange tyvegodset fra angriperne. Hver vToken holdt av hackeren ble umiddelbart til verdiløst avfallspapir, låst under Venus' nødmyndighet. Men å fryse en hel DeFi-protokoll for å redde en hval? En slik avgjørelse er ikke noe utviklingsteamet kan ta alene. Dermed kommer demokratiet inn: avstemning om nødstyring. Når samfunnet bare har tolv timer på seg til å bestemme seg for om de skal spare en brukers rikdom gjennom sentraliserte midler, kan du virkelig kalle det desentralisering? Lyndemokrati Venus satte ikke bare protokollen på pause, men kalte også inn et «virtuelt nødmøte» som ville være misunnelig for ethvert Web2-krisehåndteringsteam. De kaller det en «lynavstemning». Tross alt er det ingenting som er bedre enn «grasrotstyring» som å presse millioner av dollar inn i timer med opphetede Discord-debatter. Forslaget er enkelt og oversiktlig: Fase 1: Delvis gjenopprettingsfunksjon (lar brukere unngå å bli avviklet). Trinn 2: Tvungen avvikling av angriperens posisjon. Trinn 3: Gjennomfør en omfattende sikkerhetsgjennomgang for å forhindre at lignende hendelser skjer igjen. Fase 4: Full gjenoppretting av Venus-operasjoner. Samfunnets reaksjon? 100% enstemmig. Ikke 99 %. Ikke 98 % heller. Hver stemme støtter Venus' handlingsplan, som om det var en slags DeFi-versjon av det nordkoreanske valgresultatet. Kanskje dette er en reell konsensus, eller kanskje det er av selvbeskyttelse. Eller når avtalen din taper millioner av dollar mens konkurrenter sirkler rundt deg som gribber, blir uenighet en luksus som ingen har råd til. På ettermiddagen var Venus styrket. Det som følger er utførelsen av den mest kontroversielle likvidasjonsoperasjonen i DeFi-historien - en operasjon som krever omgåelse av smarte kontraktsregler og tvangsbeslagleggelse av angriperens sikkerhet. Offeret er i krise på grunn av feil transaksjonssignatur, og Venus er i ferd med å signere «demokratiets dødsattest». Hva skjer når Code as Law møter nødmyndighet? Gjenoppretting handling 21:36 UTC. Tolv timer etter tyveriet gjennomførte Venus sitt motangrep. Husker du feilene som angriperne gjorde av grådighet? Å bruke stjålne midler som sikkerhet er i ferd med å bli den dyreste tabben i historien. En transaksjon, flere instruksjoner, forårsaker mest kontrovers. Avvikling: Start. Beslag av eiendeler: Fullstendig. Avvikling: Avsluttet. Venus har nettopp operert på en kjørende blokkjede. Aktiver drepebryteren, ta tak i alle ulåste eiendeler og ødelegg alle bevis. Angriperens «mesterverk» ble til slutt hans egen dødsdom. De stjålne sikkerhetene ligger trygt i Venus' basseng? Plutselig ble protokollens nylig lanserte «nødavviklings»-makt rettferdig spill. Grådighet er en dose gift. Stjele millioner, bruke dem som sikkerhet og deretter bli likvidert av dine egne stjålne midler. 21:58 UTC. Lett restaurering. Midler gjenvinnes. Krisen er opphevet. Men ingen snakker om tap verdt 13 millioner dollar lenger. Folk snakker om hvordan Venus beviser at «desentralisering» ikke er noe mer enn et markedsføringsslagord i løpet av disse 12 timene. Det viser seg at din ustoppelige DeFi-protokoll har en veldig blokkerbar nødbrems – og de nøler ikke med å bruke den når kostnadene er høye nok. Hvem blir styrtet når en revolusjon trenger en konge for å opprettholde den? Offeret sa ifra «Selv om det kan betraktes som en tosk, er det bedre å tie enn å si ifra og fjerne all tvil.» Dette er Twitter-profilen til Kuan Sun, grunnleggeren av Eureka Crypto og offeret for tyveriet på 13 millioner dollar. Når vi snakker om "dumhet", la han ut en detaljert oversiktsartikkel som forklarte nøyaktig hvordan han ble lurt. Venus Protocol bekreftet også at det var han som ble utsatt for phishing-angrepet. Denne sosiale ingeniørmetoden er veldig ond. Angriperne begynte sitt oppsett i april i år, og hacket en «Stack Asia BD»-kontakt som Sun Kuan møtte på en konferanse i Hong Kong. Noen måneder med tålmodighet banet vei for gradvis å bygge tillit gjennom kjente, men ikke altfor intime forhold. Den ondsinnede Zoom-klienten har for lengst gitt angriperen tilgang til enheten sin. Under et falskt møte: "Mikrofonen din fungerer ikke, vennligst oppgrader." "Dette er nok en lagdelt svindel som dekker angripere som opererer i bakgrunnen. Deretter krasjer Chrome-nettleseren uventet. "Gjenopprette fanen?" Klikke. På en eller annen måte ble hans pålitelige Rabby-lommebokutvidelse erstattet med en falsk versjon som fjernet alle sikkerhetsadvarsler. Venus trekker seg tilbake, som han har gjort tusenvis av ganger før. Men denne gangen er det ingen risikoadvarsler, ingen forhåndsvisninger av handelsdemoer og ingen sikkerhetskontroller. Den kompromitterte front-end skjuler en autorisasjonsoperasjon som en vanlig transaksjon. Maskinvarelommebøker spiller ingen rolle. Rabbys sikkerhetsfunksjoner er heller ikke viktige. Når frontend er forgiftet, kan selv de strammeste sikkerhetsinnstillingene bare skape en falsk følelse av sikkerhet. For å gjøre vondt verre, ifølge ofrenes erindringer, ble angrepet angivelig utført av Lazarus Group, en nordkoreansk elitehackergruppe som har utført terroraktiviteter i kryptovalutaområdet i årevis. Denne gangen ble han ikke fisket av en nybegynner, men ble nøyaktig beseiret av nasjonale eksperter på digital krigføring, som kan ha polert denne angrepsprosessen til perfeksjon. Nå takker han Venus Protocol, PeckShield, SlowMist, Chaos Labs, Hexagate, HyperactiveLabs, Binance og andre som hjalp ham med å gjenopprette pengene sine. Det var en lykkelig slutt, takket være en avtale som var villig til å bryte sine egne regler når det gjaldt personlige interesser. Er det noen i DeFi som virkelig er trygge når verdens mest sofistikerte hackere kan lure maskinvarelommebøker og sikkerhetsbevisste brukere? Venus både reddet hvalen og knuste drømmen om desentralisering i en enkelt transaksjon. Tolv timer med koordineringskaos beviste at bak hver såkalte «desentraliserte» protokoll ligger en sentralisert «panikkknapp» skjult av styringsmekanismer. Jada, fellesskapet stemte – men når 100 % konsensus er raskere enn Discords debatt om bensinavgifter, har du vært vitne til demokratiets største magi: å få autokrati til å se ut som kollektiv beslutningstaking. Angriperne kom tomhendte tilbake, hvalene tok tilbake rikdommen sin, og Venus viste at de kunne velte koden sin når som helst i møte med enormt digitalt press. Oppdraget er fullført, og omdømmet er ødelagt. Den virkelige tragedien er ikke at noen falt for Zoom-phishing-svindelen, men at protokollene vi fortsatt later til å ha nødtillatelser er fundamentalt forskjellige fra det tradisjonelle finansielle systemet de hevder å erstatte. Hvis desentralisering dør når den blir ubeleilig, har den virkelig eksistert?