Ang tagapagtatag ng Curve Finance<\/strong>, si Michael Egorov<\/strong>, ay nagbigay ng babala sa Decrypt ukol sa pagdami ng mga \u201c1for-hire\u201d<\/em> na hacker na nag-iisponsor ng mga koordinadong atake laban sa iba’t ibang plataporma, na nagdudulot ng mas mataas na peligro sa seguridad<\/strong> ng mga proyekto sa DeFi<\/strong>.<\/p>\n Isa sa mga halimbawa nito ay ang DNS attack<\/strong> na naganap sa Curve Finance noong nakaraang buwan. Sa insidenteng ito, ang front-end na website ng decentralized finance protocol ay naapektuhan, na nagbigay-daan sa mga umaatake na i-redirect ang mga gumagamit sa isang mapanlinlang na site. <\/p>\n “Ang iba’t ibang mga hacker ay nag-uugnay ng kanilang mga pagsisikap sa iba’t ibang plataporma, na sabay-sabay nilang pinapahina ang mga ito para sa mas malawak na epekto at kita,”<\/p>\n pahayag ni Egorov sa isang post-mortem na panayam.<\/p>\n<\/blockquote>\n Ipinaliwanag ni Egorov kung paano nagtagumpay ang pag-atake sa Curve sa kabila ng paggamit ng kanyang koponan ng mga malalakas na password<\/strong> at two-factor authentication<\/strong>. Ang insidente ay naganap matapos ilipat ng kanilang registrar ang pagmamay-ari ng domain ng Curve sa ibang tao nang walang anumang paunang abiso sa email sa pamunuan ng Curve.<\/p>\n Gayunpaman, malinaw na ang mga banta ay naglalaman ng “nasusukat na pag-uugali”<\/strong> na nagiging karaniwan. Maraming mga hacker ang maaaring tumanggap ng suhol upang i-target ang mga tiyak na proyekto, ayon kay Egorov, na nagturo na ang mga hacker ay maaaring “makipag-coordinate sa kanilang mga operasyon”<\/em> sa ibang mga plataporma, na sabay-sabay nilang pinapahina ang mga ito para sa mas malaking epekto at kita.<\/p>\n Kumpara sa seguridad ng crypto sa tradisyunal na imprastruktura, tulad ng mga bangko, itinuturo ni Egorov na ang mga pamamaraang tulad ng SMS-based two-factor authentication ay “pangunahing hindi ligtas at dapat iwasan.”<\/strong> Sa sektor ng crypto, ang mga pusta ay maaaring maging radically na naiiba, “dahil ang lahat ng transaksyon ay nagiging pinal halos agad-agad,”<\/strong> sabi ng tagapagtatag ng Curve.<\/p>\n “Kapag nagsimula ang isang atake, ito ay “hindi maaaring baligtarin”<\/strong> sa disenyo,”<\/p>\n binigyang-diin niya.<\/p>\n<\/blockquote>\n “Ang pamantayan para sa mga seguridad ay mas mataas […] at ang estruktura ng internet ngayon ay hindi nakadisenyo upang matugunan ang mga pangangailangang ito.”<\/p>\n Ang babala ni Egorov ay nagmula habang ang security firm<\/strong> na CertiK<\/strong> ay naglabas ng isang ulat noong Mayo na nagsasaad na ang mga kahinaan sa code<\/strong> ay ang pinaka-karaniwang uri ng pagsalakay sa espasyo ng crypto. Ayon kay Natalie Newson<\/strong>, isang senior blockchain security researcher sa CertiK, ang mga kahinaang ito ay \u201ckumakatawan sa isang karamihan ng mga pinagkukunang pondo,\u201d na nagdudulot ng higit sa $229 milyon<\/strong> na pagkalugi.<\/p>\n Para sa konteksto, ang figure na ito ay kabilang ang pinsalang nangyari sa Cetus Protocol<\/strong> sa katapusan ng buwan, na umabot ng humigit-kumulang $225 milyon<\/strong>, na kumakatawan sa pinakamalaking solong atake para sa Mayo.<\/p>\n Sa kabuuan ng sektor ng crypto, ang mga hacker ay umagaw ng humigit-kumulang $302 milyon<\/strong> sa siyam na pangunahing paglabag noong Mayo, bumaba ng halos 16%<\/strong> mula sa kabuuang $364 milyon<\/strong> ng Abril, ayon sa ulat ng CertiK.<\/p>\n Ang mga umaatake ay nag-exploit ng mga kahinaan sa mga smart contract ng Cetus Protocol gamit ang mga spoof token upang manipulahin ang mga presyo at ubusin ang liquidity. Ang exploit ay nakategorya bilang isang “oracle manipulation attack,”<\/strong> ayon sa blockchain security firm na Cyvers<\/strong> sa Decrypt noong panahong iyon.<\/p>\n Na-edit ni Stacy Elliott<\/strong>.<\/p>\n","protected":false},"excerpt":{"rendered":" Babala ng Tagapagtatag ng Curve Finance sa Dumadaming Banta sa Seguridad Ang tagapagtatag ng Curve Finance, si Michael Egorov, ay nagbigay ng babala sa Decrypt ukol sa pagdami ng mga \u201c1for-hire\u201d na hacker na nag-iisponso…<\/p>\n","protected":false},"author":3,"featured_media":9444,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[4394,4490,7191,5089,4313,5672],"class_list":["post-9445","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-certik","tag-curve-finance","tag-cyvers","tag-defi","tag-hack","tag-stacy-elliott"],"yoast_head":"\nHalimbawa ng DNS Attack<\/h2>\n
\n
Pagtaas ng Mga Target na Atake<\/h2>\n
Pagsusuri sa Seguridad ng Crypto<\/h2>\n
\n
Ulat ng CertiK sa Seguridad ng Crypto<\/h2>\n