Ang hacker ng Kelp DAO<\/strong> ay naglaba ng humigit-kumulang $220 milyon<\/strong> na halaga ng natitirang ninakaw na pondo sa isang pagsisikap na gawing hindi matutunton<\/em> ang mga ito, maliban sa $71 milyon<\/strong> na na-freeze ng Security Council ng Arbitrum<\/strong>.<\/p>\n Ayon sa datos mula sa Arkham<\/strong> at mga on-chain analyst, ang hacker na responsable sa $293 milyon<\/strong> na Kelp DAO exploit ay naglaba ng halos lahat ng unfrozen na ninakaw na pondo, o humigit-kumulang $220 milyon<\/strong>, sa loob lamang ng anim na linggo. Ayon sa provider ng blockchain data na Arkham, ang wallet na may tag ng Kelp DAO hacker ay tila naglaba ng halos lahat ng ninakaw na pondo, na may natitirang $1.7 milyon<\/strong> na matutunton sa wallet.<\/p>\n Ang masamang aktor ay nag-drain ng 116,500 Kelp DAO restaked ETH (rsETH)<\/strong> noong Abril 18, na nagdala sa kabuuang halaga ng ninakaw mula sa mga crypto hacks sa $630 milyon<\/strong> para sa buwan ng Abril. Ang mga pondo ay nilabhan sa dalawang layer: una, bridging sa Bitcoin<\/strong> gamit ang crypto mixer na Wasabi<\/strong>, at pagkatapos ay bumalik sa Ethereum<\/strong> bago mag-withdraw at magdeposito sa pamamagitan ng mixing protocol na Tornado Cash<\/strong>, ayon sa on-chain analyst na si Specter<\/strong>.<\/p>\n Ang aktibidad ng laundering ay maaaring makabuluhang bawasan ang mga pagkakataon ng pagbawi ng natitirang unfrozen na pondo. Isang karagdagang $71 milyon<\/strong> ang na-freeze ng Security Council ng Arbitrum noong Abril 21. Isang governance proposal at isang utos ng korte sa US ang naunang nag-apruba sa paglilipat ng mga na-freeze na pondo sa isang multi-signature wallet na kontrolado ng Aave<\/strong> para sa pagsisikap na mabawi ang rsETH.<\/p>\n Ang susunod na pagdinig sa mga pag-angkin ng pagmamay-ari na nauugnay sa mga na-freeze na pondo ay nakatakdang ganapin sa Biyernes sa New York<\/strong>, ayon sa mga dokumento ng korte. Ang pag-unlad na ito ay naganap isang linggo matapos sabihin ng Kelp DAO na naibalik nito ang kanyang restaked Ether token bilang bahagi ng isang limang linggong pagsisikap sa pagbawi.<\/p>\n Ang mga cryptocurrency hacks ay nag-log ng makabuluhang pagbaba noong Mayo, ngunit hindi ito sapat upang maibsan ang lumalalang mga alalahanin na nauugnay sa seguridad ng decentralized finance (DeFi)<\/strong> industry. Ang mga pagkalugi mula sa mga cryptocurrency exploits ay bumaba sa $68.3 milyon<\/strong> noong Mayo, na nagmarka ng halos 90%<\/strong> na pagbagsak mula sa halagang nawala noong Abril, ayon sa crypto security platform na CertiK<\/strong>.<\/p>\n Humigit-kumulang $2.6 milyon<\/strong> ang naitalang nauugnay sa mga phishing attacks, habang ang kabuuang $9.4 milyon<\/strong> ay matagumpay na na-recover o naibalik. Gayunpaman, ang $293 milyon<\/strong> na Kelp DAO exploit ay nag-trigger ng mas malawak na mga alalahanin tungkol sa kaligtasan ng industriya, na nag-udyok sa mga DeFi protocol na muling suriin ang seguridad ng kanilang mga oracle providers.<\/p>\n Sa loob ng tatlong linggo pagkatapos ng exploit, ang Bitcoin DeFi platform<\/strong> na Solv Protocol<\/strong> at liquidity protocol na Tydro<\/strong> ay parehong lumipat sa Cross-Chain Interoperability Protocol (CCIP)<\/strong> ng Chainlink<\/strong>, na naghahanap ng mas ligtas na oracle provider. Ang Kelp DAO ay lumipat din ng kanyang rsETH token sa Chainlink CCIP, na iniiwan ang kanyang dating LayerZero-powered bridge matapos ituro ang insidente sa mga kahinaan sa kanyang cross-chain setup.<\/p>\n Sinabi ng LayerZero noong Abril 20 na ang exploit ay resulta ng isang solong punto ng pagkabigo sa implementasyon ng Kelp DAO, na umasa sa isang solong LayerZero DVN bilang tanging napatunayang landas sa kabila ng mga naunang babala laban sa configuration na iyon.<\/p>\n<\/blockquote>\n","protected":false},"excerpt":{"rendered":" Kelp DAO Hacker Exploit Ang hacker ng Kelp DAO ay naglaba ng humigit-kumulang $220 milyon na halaga ng natitirang ninakaw na pondo sa isang pagsisikap na gawing hindi matutunton ang mga ito, maliban sa $71 milyon na na-f…<\/p>\n","protected":false},"author":3,"featured_media":19861,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[42,47],"tags":[5473,4292,4296,4225,4394,4861,11598,4218,4313,11868,4716,11835,5008,4893,7533],"class_list":["post-19862","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-aave","tag-arbitrum","tag-arkham","tag-bitcoin","tag-certik","tag-chainlink","tag-cross-chain-interoperability-protocol","tag-ethereum","tag-hack","tag-kelp-dao","tag-layerzero","tag-rseth","tag-solv-protocol","tag-tornado-cash","tag-wasabi"],"yoast_head":"\nDetalye ng Pagsasamantala<\/h2>\n
Paraan ng Paglilinis ng Pondo<\/h2>\n
Mga Hakbang sa Pagbawi<\/h2>\n
Mga Legal na Hakbang<\/h2>\n
Pagbaba ng Cryptocurrency Hacks<\/h2>\n
Reaksyon ng DeFi Protocols<\/h2>\n
Paglipat sa Mas Ligtas na Solusyon<\/h2>\n
Pagkakamali sa Implementasyon<\/h2>\n
\n