ในฐานะนักวิเคราะห์ที่มีประสบการณ์มากกว่าสองทศวรรษในอุตสาหกรรมเทคโนโลยีและการเงิน ฉันได้เห็นเหตุการณ์ด้านความปลอดภัยที่เกิดขึ้นพอสมควร และเหตุการณ์ล่าสุดที่เกี่ยวข้องกับ Clipper ก็ไม่มีข้อยกเว้น ความจริงที่ว่าผู้โจมตีสามารถใช้ประโยชน์จากช่องโหว่ได้แม้ว่า Clipper จะอ้างว่ามีการป้องกันการรั่วไหลของคีย์ส่วนตัวนั้นเป็นเรื่องที่น่ากังวล แต่ก็ไม่ใช่เรื่องที่คาดไม่ถึงเลยในโลกของ DeFi ที่เปลี่ยนแปลงอย่างรวดเร็ว
เมื่อเวลา 4.00 น. UTC ของวันที่ 1 ธันวาคม Decentralized Exchange (DEX) หรือที่รู้จักในชื่อ Clipper ประสบปัญหาด้านความปลอดภัยที่เน้นไปที่สภาพคล่องทั้งบนเครือข่าย Optimism และ Base
ในขั้นต้น Chaofan Shou หนึ่งในผู้ร่วมก่อตั้ง Fuzzland อ้างว่ามีช่องโหว่เกิดขึ้นเนื่องจากคีย์ส่วนตัวรั่วไหล ทำให้ผู้โจมตีสามารถอนุมัติธุรกรรมการฝากและถอนเงินได้ ในทางตรงกันข้าม Clipper ได้ปฏิเสธคำอธิบายนี้ โดยยืนยันว่าระบบรักษาความปลอดภัยของพวกเขาถูกสร้างขึ้นอย่างแม่นยำเพื่อป้องกันไม่ให้เกิดช่องโหว่ดังกล่าว
การเอารัดเอาเปรียบ
ในการวิเคราะห์ล่าสุดของฉันในฐานะนักวิจัย ฉันพบว่าการอัปเดตล่าสุดของ Clipper ระบุว่าสูญเสียเงินประมาณ 450,000 ดอลลาร์เนื่องจากการโจมตีครั้งล่าสุด ซึ่งเท่ากับประมาณ 6% ของมูลค่าที่ถูกล็อคทั้งหมด (TVL) โชคดีที่ความพยายามของผู้โจมตีในการใช้ประโยชน์จากเครือข่ายอื่นๆ ไม่ประสบผลสำเร็จ จึงป้องกันทั้งผู้โจมตีและกลุ่มที่เกี่ยวข้องจากผลกระทบที่อาจเกิดขึ้น
ในฐานะนักวิจัย ฉันสามารถยืนยันได้ว่าช่องโหว่ได้รับการแก้ไขอย่างรวดเร็ว โดย Clipper ดำเนินการทันทีเพื่อรักษาความปลอดภัยทรัพย์สินของผู้ใช้และเจาะลึกถึงต้นตอของการละเมิด เพื่อวัตถุประสงค์ในการป้องกันไว้ก่อน กิจกรรมการแลกเปลี่ยนและฝากเงินทั้งหมดในเครือข่ายต่างๆ ได้หยุดชั่วคราวในระหว่างกระบวนการสอบสวนนี้
แม้จะมีข้อจำกัด ผู้ใช้ยังคงสามารถถอนเงินได้ ซึ่งสะท้อนถึงการออกแบบที่ไม่มีการคุมขังของ Clipper ซึ่งผู้ใช้จะสามารถควบคุมทรัพย์สินของตนได้ น่าสังเกตว่าปัจจุบันสินทรัพย์ทั้งหมดในพูลจะต้องถูกถอนออกพร้อมกัน ตัวเลือกในการถอนโทเค็นเดียวซึ่งก่อนหน้านี้ระบุว่าเป็นคุณลักษณะที่มีช่องโหว่ถูกปิดใช้งานชั่วคราว
เพื่อขจัดความสับสนเกี่ยวกับสาเหตุของเหตุการณ์ Clipper ได้ระบุอย่างชัดเจนว่าไม่ได้เกิดจากคีย์ส่วนตัวรั่วไหล นักพัฒนาของ Decentralized Exchange (DEX) กำลังทำงานอย่างใกล้ชิดกับผู้เชี่ยวชาญด้านความปลอดภัยเพื่อตรวจสอบการละเมิดและรับรองว่ามีการใช้มาตรการความปลอดภัยที่แข็งแกร่งเพื่อการแก้ไขอย่างละเอียด
นอกเหนือจากการสอบสวนที่กำลังดำเนินอยู่ ขณะนี้เรากำลังดำเนินการติดตามเงินทุนโดยมีเป้าหมายในการฟื้นตัว หากคุณเป็นผู้กระทำผิดและรู้สึกสบายใจในการแบ่งปันข้อมูล เราขอเชิญชวนให้คุณติดต่อโดยตรง Clipper ให้ความสำคัญกับความเปิดกว้างและจะแจ้งให้ชุมชนทราบเมื่อมีรายละเอียดเพิ่มเติม
แฮ็ก Ravage DeFi
จากรายงาน Immunefi เมื่อเดือนพฤศจิกายน 2024 กิจกรรมการแฮ็กคิดเป็น 99.96% ของการสูญเสียสกุลเงินดิจิทัลทั้งหมดในช่วงเดือนนั้นอย่างน่าประหลาดใจ ในทางกลับกัน กรณีของการฉ้อโกงและการดึงพรมลดลงอย่างมาก โดยมีเพียง 2 เหตุการณ์เท่านั้นที่ก่อให้เกิดความสูญเสียเพียง 25,300 ดอลลาร์
ท่ามกลางความเสียหายต่ออุตสาหกรรม Decentralized Finance (DeFi) บริษัทต้องพบกับความสูญเสียมูลค่าประมาณ 71 ล้านดอลลาร์ ซึ่งถือว่าเป็นหนึ่งในค่าผ่านทางรายเดือนที่ต่ำที่สุดในปีนี้ และลดลงอย่างมากจากการสูญเสีย 343 ล้านดอลลาร์ในเดือนพฤศจิกายน 2566
- เหตุการณ์สำคัญที่ $38B ของ Uniswap – นี่คือความหมายสำหรับการดำเนินการด้านราคาของ UNI
- Sutton Foster แฟนสาวของ Hugh Jackman ทิ้งแหวนแต่งงานท่ามกลางการหย่าร้างของนักแสดงจาก Deborra-Lee Furness
- Leonardo DiCaprio บอกกับ Kate Winslet ว่าเธอคือ ‘หนึ่งในพรสวรรค์ที่ยอดเยี่ยมแห่งรุ่นของฉัน’ ใน Emotional Reunion; Winslet ตอบ: ‘ตอนนี้ฉันดูลีโอไม่ได้ ไม่งั้นฉันจะร้องไห้’
- แนวต้านที่ 3,400 เหรียญสหรัฐของ Ethereum นำมาซึ่งแรงกดดันขาลงจาก STH: ราคา ETH จะฟื้นตัวหรือไม่?
- เจ้าหญิงอังเดร วัย 17 ปี ทรงล้อเลียนการย้ายอาชีพอย่างเซอร์ไพรส์ ขณะที่เธอเดินตามรอยเท้าพ่อปีเตอร์ผู้โด่งดัง หนึ่งปีหลังจากลงจอดในตำแหน่งนางแบบเหมือนแม่ เคธี ไพรซ์
- Kylie Baker ดาราบล็อกผู้โต้เถียงเปลี่ยนประวัติ Instagram เพื่อลบร่องรอยของสามีแบรดที่บอกเป็นนัยว่าพวกเขาแยกทางกันอีกครั้ง ในขณะที่แฟน ๆ ลากเธอเพื่อโพสต์ภาพชุดชั้นในสีสัน
- ลูกสาวฝาแฝดของดิดดี วัย 17 ปี สวมชุดเชียร์ลีดเดอร์และมงกุฏสำหรับคืนอาวุโส หลังจากการพิจารณาคดีประกันตัวครั้งที่สาม
- Teddi Mellencamp กล่าวว่าเธอ ‘ขอโทษสำหรับสิ่งต่าง ๆ ‘ เธอทำ ‘ผิด’ ในโพสต์ที่ท้าทายท่ามกลางเรื่องอื้อฉาวเรื่องชู้สาว
- Alexis Bellino ‘ไม่เคยจะเซ็นสัญญา’ กลับมาใน RHOC เพื่อวางตำแหน่งเป็น ‘คนร้าย’ ตรงข้ามกับ Shannon Beador
- หน้าเหมือน Heath Ledger สวมมงกุฎที่ซิดนีย์ในขณะที่กระแสการแข่งขันคนดังดังกระหึ่มในออสเตรเลีย… แต่แฟน ๆ ต่างตกตะลึงกับรองชนะเลิศอันแปลกประหลาดนี้
2024-12-02 21:38