Crypto Chaos: Ethereum เพียงแค่มอบเงินกว่า $ 1.5 พันล้านให้กับแฮ็กเกอร์หรือไม่?

by

ดังนั้นเมื่อสัปดาห์ที่แล้ว Bybit ได้รับผลกระทบจากการแฮ็คยักษ์ใหญ่ $ 1.5 พันล้าน ใช่คุณได้ยินถูกต้อง – พันล้านกับ “B. ” และตอนนี้ชุมชน crypto กำลังคึกคักเหมือนรังผึ้งในคาเฟอีนถกเถียงกันว่าการออกแบบของ Ethereum เป็นวายร้ายในการปล้นครั้งนี้หรือไม่ การแจ้งเตือนสปอยเลอร์: มันเหมือนละครโทรทัศน์ แต่มีสกุลเงินดิจิตอลมากขึ้นและหยุดชั่วคราวน้อยลง

ภาพนี้: 401,000 อีเธอร์ (ETH) เพิ่งหายไปในอากาศบาง ๆ ได้รับความอนุเคราะห์จากกลุ่มลาซารัสเกาหลีเหนือ ฉันหมายความว่าใครจะรู้ว่าแฮ็กเกอร์อาจเป็นเช่นนั้น … สิ่งทั้งหมดลงไปในระหว่างการถ่ายโอนเป็นประจำจากกระเป๋าเงินเย็นของ Bybit ไปยังกระเป๋าเงินที่อบอุ่น ฟังดูอบอุ่นใช่มั้ย แต่รอ ตามคำแถลงอย่างเป็นทางการของ Bybit เกี่ยวกับ X การทำธุรกรรมนั้น“ ถูกจัดการผ่านการโจมตีที่ซับซ้อนซึ่งปิดบังอินเตอร์เฟสการลงนาม” คำแฟนซีสำหรับ“ เราเล่นได้แล้ว”

พวกเขาแสดงที่อยู่ที่ถูกต้อง แต่ตรรกะสัญญาอัจฉริยะ? เรื่องราวที่แตกต่างกันโดยสิ้นเชิง มันเหมือนกับการสั่งซื้อสลัดและรับชีสเบอร์เกอร์แทน – อร่อย แต่ไม่ใช่สิ่งที่คุณขอ ผู้โจมตีดึงหนึ่งที่รวดเร็วเข้าควบคุมกระเป๋าเงินเย็นและส่งเงินไปยังที่อยู่ส่วนตัว การเคลื่อนไหวแบบคลาสสิก!

ตอนนี้ผู้ที่ชื่นชอบ crypto บางคนกำลังแนะนำให้เราย้อนกลับ blockchain เพื่อกู้คืนเงินที่ถูกขโมย เพราะคุณรู้ว่ามันทำงานได้ดีในการแฮ็ค DAO 2016 Tim Beiko นักพัฒนาหลักได้อย่างรวดเร็วในการถ่ายภาพความคิดนั้นลงมาเรียกมันว่า“ ยากลำบากทางเทคนิค” การแปล:“ ลองดี แต่ไม่” การดัดแปลงกับบัญชีแยกประเภท? นั่นเหมือนกับการพยายามแก้ไขแจกันที่หักด้วยเทปพันท่อ – โชคดีกับสิ่งนั้น!

Ethereum เป็นผู้ร้ายที่แท้จริงหรือไม่?

เข้าสู่ Alexander Leishman ผู้ก่อตั้ง River Financial และอดีต TA ที่ CS251 Cryptocurrency Class ของ Stanford เขาโบกมือและพูดว่า“ เฮ้พื้นผิวการโจมตีขนาดใหญ่ของ Ethereum อาจทำให้แฮ็กเกอร์ง่ายขึ้น!”

เขาทวีต:“ พื้นผิวการโจมตี ETH มีขนาดใหญ่มาก สิ่งที่น่ากลัว ฉันชอบที่จะเห็นใครบางคนทำลายสิ่งที่เกิดขึ้นที่นี่ […] Bybit Hack ทำให้ฉันนึกถึงตอนที่ฉันเป็น TA สำหรับคลาส cryptocurrency (CS251) ที่ Stanford การสอบครั้งสุดท้ายมีคำถามที่ขอให้นักเรียนค้นหาข้อบกพร่อง 8 ข้อในสัญญา ETH นักเรียนพบ 15. ”

เขาเปรียบเทียบกับโมเดล UTXO ที่ง่ายกว่าของ Bitcoin ซึ่งการลงนามในการทำธุรกรรมนั้นตรงไปตรงมาเหมือนกับการตรวจสอบยอดคงเหลือของธนาคารของคุณ ใน Ethereum แต่? คุณกำลังลงชื่อเข้าใช้การเคลื่อนไหวของกองทุนและคำสั่งเพื่อส่งสัญญาอัจฉริยะ มันเหมือนกับการพยายามอ่านนวนิยายในขณะที่ขี่รถไฟเหาะตีลังกา-ผิดพลาดได้ง่ายมาก!

Leishman กล่าวว่า“ มันมีบางอย่างเกี่ยวกับ Ethereum […] ใน Ethereum คุณกำลังลงชื่อเข้าใช้การเคลื่อนไหวของกองทุนและคำสั่งให้ส่งสัญญาอัจฉริยะ (ซึ่งอาจนำไปสู่การเคลื่อนไหวของกองทุนเพิ่มเติม)-UX ที่ผิดพลาดมาก ”

แต่ไม่ใช่ทุกคนที่ชี้ไปที่ Ethereum Toghrul Maharramov นักวิจัยที่ Flueent ยืนยันการหาประโยชน์“ ไม่มีส่วนเกี่ยวข้องกับ Ethereum หรือ EVM” โดยพื้นฐานแล้วเขาพูดว่า“ เฮ้อย่าโทษ blockchain สำหรับความยุ่งเหยิงนี้”

ในขณะเดียวกัน Anthony Sassano นักการศึกษา ETH อิสระเป็นเหมือน“ Hold My Beer” และยกเลิกการเชื่อมต่อระหว่างสถาปัตยกรรมของ Ethereum และการละเมิด เขาเชื่อว่าจุดอ่อนที่แท้จริงนั้นอยู่ในแนวทางปฏิบัติด้านความปลอดภัยในการปฏิบัติงานและการจัดการกระเป๋าเงินของ Bybit เพราะขอให้ซื่อสัตย์ถ้าคุณไม่สามารถจัดการกระเป๋าเงินของคุณได้บางทีคุณอาจไม่ควรอยู่ในเกม crypto!

Leishman ชี้แจงในภายหลังว่าเขาไม่เคยอ้างว่าการแฮ็ค Bybit นั้นเกิดจากข้อผิดพลาดโดยตรงในรหัสของ Ethereum “ ว้าวพอดคาสต์ ETH มีความอ่อนไหว ไม่มีที่ไหนเลยที่ฉันพูดว่าการแฮ็ค Bybit เป็นผลมาจากข้อผิดพลาดของสัญญาอัจฉริยะ ฉันแบ่งปันเกร็ดเล็กเกร็ดน้อยเกี่ยวกับความซับซ้อนของ Ethereum นำไปสู่ปัญหาด้านความปลอดภัยที่ยากต่อการจับ” เขาเขียน การสื่อสารผิดพลาดแบบคลาสสิกใช่มั้ย

ในท้ายที่สุดประเด็นหลักของเขาคือการตรวจสอบผลกระทบของการทำธุรกรรมใน Ethereum ก็เหมือนกับการพยายามหาเข็มในกองหญ้า การแฮ็ก Bybit? เป็นผลมาจากรูปแบบสัญญา ‘อัจฉริยะ’ ของ Ethereum ทำให้เป็นเรื่องยากมากที่จะตรวจสอบว่าการทำธุรกรรมที่ลงนามนั้นจะทำอย่างไร ปลอดภัยกว่ามากเมื่อการทำธุรกรรมเป็นการเปลี่ยนแปลงของรัฐ” Leishman กล่าวสรุป

ในเวลากด ETH ซื้อขายที่ $ 2,705 ดังนั้นหากคุณรู้สึกโชคดีอาจถึงเวลาลงทุนแล้ว หรือคุณก็รู้เพียงแค่ให้กระเป๋าเงินของคุณอยู่ใกล้และอีเธอร์ของคุณใกล้ชิดยิ่งขึ้น

2025-02-24 13:13