Harmony Hack: ວິທີການ Lossless Saved 78M Stolen Token

ຜູ້ໃຊ້ crypto ສ່ວນໃຫຍ່ໄດ້ຍິນແລ້ວກ່ຽວກັບການ hack Harmony ທີ່ຜ່ານມາຜ່ານ Horizon Bridge ທີ່ເຮັດໃຫ້ເກີດການສູນເສຍ $ 100M. ແຕ່ເຈົ້າຮູ້ບໍວ່າ 78M $ AAG tokens ໄດ້ຖືກດຶງມາຈາກແຮກເກີ ແລະສົ່ງຄືນໂດຍ ຂາດບໍ່ໄດ້?

ນີ້ແມ່ນທຸກສິ່ງທຸກຢ່າງທີ່ທ່ານຈໍາເປັນຕ້ອງຮູ້ກ່ຽວກັບຄວາມສໍາເລັດນີ້ ຄວາມປອດໄພ ກໍລະນີ - ຄັ້ງທໍາອິດຂອງປະເພດຂອງຕົນໃນອຸດສາຫະກໍາ crypto.

ເກີດ​ຫຍັງ​ຂຶ້ນ?

ສະກຸນເງິນ crypto ຖືກລັກທີ່ມີມູນຄ່າລວມ $100M ແມ່ນ Frax (FRAX), Wrapped Ether (wETH), Aave (ກ້ອຢ), ຊູຊິແລກປ່ຽນ (ຊູຊິ), Frax Share (FXS), AAG (AAG), Binance USD (BUSD), Dai (DAI), Tether (USDT), ຫໍ່ BTC (wBTC) ແລະ USD Coin (USDC).

ຫນຶ່ງໃນສະກຸນເງິນເຫຼົ່ານີ້ມີ ໂປໂຕຄອນທີ່ບໍ່ມີການສູນເສຍ ການເຊື່ອມໂຍງ - ກອບທໍາອິດຂອງອຸດສາຫະກໍາສໍາລັບການຫຼຸດຜ່ອນການຂຸດຄົ້ນຢ່າງຫ້າວຫັນ.

ມັນອະນຸຍາດໃຫ້ກວດຫາການແຮັກ, ແຊ່ແຂງຂອງຊັບສິນທີ່ຖືກລັກ, ແລະການດຶງຂໍ້ມູນຂອງເຂົາເຈົ້າກັບຄືນໄປຫາເຈົ້າຂອງທີ່ຖືກຕ້ອງ. ສະກຸນເງິນນັ້ນແມ່ນ $AAG ເຊິ່ງຖືກລັກໄປ 84,620,000 tokens. ​ໃນ​ຂະນະ​ທີ່​ເຄື່ອງໝາຍ​ເລກ​ດັ່ງກ່າວ​ຖືກ​ຍຶດ​ໄດ້, ມູນ​ຄ່າ​ຂອງ​ມັນ​ແມ່ນ 1.26 ລ້ານ​ໂດ​ລາ.

ຈົນກ່ວາການເຮັດທຸລະກໍາທີ່ເປັນອັນຕະລາຍໄດ້ຖືກພົບເຫັນ, ແຮກເກີສາມາດຖອນເງິນປະມານ 6 ລ້ານຂອງໂທເຄັນທີ່ຖືກສະກັດອອກຈາກລາວ. wallet ກັບ 78M ທີ່ຍັງເຫຼືອ.

ແຕ່ໃນວັນທີ 24 ມິຖຸນາ 2022 ເວລາ 5:35 ໂມງເຊົ້າ UTC, ໄດ້ມີການລາຍງານການແຮັກ ແພລະຕະຟອມໂປໂຕຄອນທີ່ບໍ່ມີການສູນເສຍ ແລະ tokens 78M $AAG ຖືກແຊ່ແຂງຢ່າງມີປະສິດທິພາບເປັນໄລຍະເວລາ 24 ຊົ່ວໂມງ. ນີ້ແມ່ນ ລາຍລະອຽດ.

ໂປຣໂຕຄໍ Lossless ອະນຸຍາດໃຫ້ປ້ອງກັນການແຮັກໄດ້ແນວໃດ

ເມື່ອບົດລາຍງານຖືກສ້າງຂື້ນໃນເວທີຂອງ Lossless, ການສືບສວນຂອງມັນຖືກກະຕຸ້ນເຊິ່ງດໍາເນີນການໂດຍອົງການຕັດສິນໃຈ.

ມັນປະກອບດ້ວຍສາມພາກສ່ວນ: ເຈົ້າຂອງ token ໄດ້ຮັບຜົນກະທົບ, ທີມງານດ້ານວິຊາການ Lossless, ແລະ ຄະນະ ກຳ ມະການຄວາມປອດໄພ.

ຄະນະກໍາມະການຄວາມປອດໄພເປັນໂຄງສ້າງປະສົມປະສານ 9 ສະມາຊິກທີ່ມີຜູ້ຊ່ຽວຊານດ້ານອຸດສາຫະກໍາ blockchain ແລະຕົວເລກທີ່ສໍາຄັນໃນຄະນະທີ່ໃຫ້ການຕັດສິນໃຈທີ່ເຊື່ອຖືໄດ້ແລະບໍ່ລໍາອຽງໃນເວລາທີ່ສືບສວນການ hack ລາຍງານ.

ເມື່ອ​ການ​ສືບ​ສວນ​ລາຍ​ງານ​ສຳ​ເລັດ​ແລ້ວ ທັງ​ສາມ​ຝ່າຍ​ກໍ​ລົງ​ຄະ​ແນນ​ສຽງ​ວ່າ​ການ​ແຮັກ​ນັ້ນ​ໄດ້​ຮັບ​ການ​ຢືນ​ຢັນ​ຫຼື​ບໍ່.

ນັ້ນແມ່ນສິ່ງທີ່ພວກເຂົາເຮັດແລະກວດສອບວ່າ tokens 78M $ AAG ທີ່ຖືກແຊ່ແຂງໄດ້ຖືກໄດ້ມາໂດຍຜ່ານກິດຈະກໍາທີ່ເປັນອັນຕະລາຍ.

ການຕັດສິນໃຈນີ້ອະນຸຍາດໃຫ້ດຶງເອົາເງິນລ້ານຂອງ cryptocurrency ໄດ້ທັນທີ - ໃນວັນທີ 24 ມິຖຸນາ 2022 ເວລາ 3:17 ໂມງ UTC ເຂົາເຈົ້າໄດ້ຖືກສະກັດອອກຈາກກະເປົາເງິນຂອງແຮກເກີ ແລະ ຮັບ​ປະ​ກັນ​ສົບ​ຜົນ​ສໍາ​ເລັດ​

tokens ແມ່ນແລ້ວ ສົ່ງຄືນໃຫ້ເຈົ້າຂອງ ແລະທີມງານ Lossless ມີຄວາມພູມໃຈທີ່ສາມາດສະຫນອງອຸດສາຫະກໍາ crypto ກັບຫຼັກຖານທີ່ຫນັກແຫນ້ນຂອງວິທີທີ່ໂປໂຕຄອນຂອງພວກເຂົາມີຄວາມສາມາດປ້ອງກັນການ hack ຍ້ອນວ່າມັນຖືກອອກແບບມາເພື່ອເຮັດ.

ຄວາມຄາດຫວັງໃນປັດຈຸບັນແມ່ນວ່ານີ້ຈະນໍາເອົາຈຸດເດັ່ນໄປສູ່ຄວາມປອດໄພໃນ crypto ແລະໂຄງການອື່ນໆຈະຈັດລໍາດັບຄວາມສໍາຄັນໄວກວ່ານີ້.

Vygandas Masilionis, ຊີອີໂອຂອງ Lossless ແບ່ງປັນວ່າ: "ກໍລະນີທີ່ປະສົບຜົນສໍາເລັດນີ້ແມ່ນຫຼັກຖານວ່າທີມງານຂອງພວກເຮົາເຮັດວຽກຢູ່ໃນທິດທາງທີ່ຖືກຕ້ອງໃນຂະນະທີ່ສ້າງການແກ້ໄຂສໍາລັບຄວາມປອດໄພຂອງ web3.

ມັນອາດຈະເປັນການ hack ປ້ອງກັນຄັ້ງທໍາອິດ, ແຕ່ແນ່ນອນບໍ່ແມ່ນຄັ້ງສຸດທ້າຍ. ເຊິ່ງກະຕຸ້ນໃຫ້ພວກເຮົາສືບຕໍ່ສ້າງຜະລິດຕະພັນທີ່ຈະມາເຖິງໃນໄວໆນີ້ເຊັ່ນ: Security Oracle ເຊິ່ງຈະຊ່ວຍໃນການກວດສອບການ hack ກ່ອນທີ່ມັນຈະເກີດຂຶ້ນ."

ຕິດຕາມ Lossless ແລະການພັດທະນາຜະລິດຕະພັນຂອງມັນຜ່ານຊ່ອງທາງຂ້າງລຸ່ມນີ້.

Whitepaper | ເວັບໄຊທ໌ | Twitter | ໂທລະເລກ | Discord

ຂໍ້ສັງເກດ

ຂໍ້ມູນທັງ ໝົດ ທີ່ມີຢູ່ໃນເວບໄຊທ໌ຂອງພວກເຮົາແມ່ນຖືກເຜີຍແຜ່ດ້ວຍຄວາມຈິງໃຈແລະເພື່ອຈຸດປະສົງຂໍ້ມູນທົ່ວໄປເທົ່ານັ້ນ. ການກະ ທຳ ໃດໆທີ່ຜູ້ອ່ານປະຕິບັດຕາມຂໍ້ມູນທີ່ພົບໃນເວບໄຊທ໌ຂອງພວກເຮົາແມ່ນມີຄວາມສ່ຽງຂອງພວກເຂົາເອງ.

ແຫຼ່ງຂໍ້ມູນ: https://beincrypto.com/harmony-hack-how-lossless-saved-78m-stolen-tokens/