Drift надсилає ончейн-повідомлення гаманцям, пов’язаним із експлойтом на $280 млн
Drift Protocol, децентралізована біржа (DEX) на базі Solana, у п’ятницю повідомила, що встановила ончейн-контакт із гаманцями, пов’язаними з фондами, викраденими внаслідок експлойту, який, за оцінкою сторонніх компаній, становить близько $280–286 мільйонів.
Drift повідомив у X, що ініціював ончейн-контакт із гаманцями, які зберігають викрадений Ether (ETH), намагаючись відкрити лінію комунікації.
Команда відправила ончейн-повідомлення зі своєї Ethereum-адреси (0x0934faC) на чотири гаманці, що пов’язані з експлойтером на момент публікації, закликавши атакуючого зв’язатися через Blockscan chat. «Ми готові поговорити», — сказав Drift.
Ончейн-меседжинг став поширеною тактикою реагування на експлойти, дозволяючи протоколам безпосередньо контактувати з атакуючими із збереженням їхньої анонімності. У попередніх випадках, таких як злам Euler Finance, подібна комунікація призводила до часткового повернення коштів.
Ончейн-повідомлення Drift до Drift Exploiter у п’ятницю. Джерело: Etherscan Анонімний відправник намагається тиснути на атакуючого
Контакт Drift відбувся через кілька годин після того, як невідомий відправник із ENS-іменем readnow.eth у четвер теж надіслав ончейн-повідомлення гаманцям, пов’язаним із атакувальником.
Відправник стверджував, що знає особи, які стоять за атакою, та зажадав оплати у 1,000 ETH в обмін на утримання цієї інформації.
Джерело: Etherscan Ці твердження не можуть бути незалежно підтверджені і можуть бути спробою ввести в оману або тиснути на власника гаманця. Інцидент демонструє, що разом з офіційними повідомленнями на ончейні можуть циркулювати і неперевірені меседжі після крипто-експлойтів.
Наслідки експлойту Solana продовжують поширюватись
За даними SolanaFloor, експлойт Drift вже вплинув щонайменше на 20 протоколів Solana, включаючи DeFi-платформу Gauntlet, чиї збитки оцінили у $6.4 мільйона.
Платформа безпеки блокчейнів Cyvers повідомила, що наслідки продовжують розширюватися станом на ранок п’ятниці, і за 48 годин з моменту атаки жодні кошти не були повернуті.
Cyvers зазначила, що атака, ймовірно, була «багатотижневою, поетапною операцією», наголосивши, що зловмисник підготував durable nonces — функцію Solana, яка дозволяє користувачам попередньо підписувати транзакції для подальшого виконання — за кілька днів до експлойту.
Пов’язано: Крипто-хакери викрали $169 млн з 34 DeFi-протоколів у I кварталі: DefiLlama
«Це дуже нагадує злам Bybit, інша техніка, та сама основна проблема: підписанти несвідомо схвалюють шкідливі транзакції», — додали в Cyvers.
Деякі учасники індустрії, зокрема технічний директор Ledger Шарль Гійем, припустили, що експлойт може бути пов’язаний з акторами з Північної Кореї, хоча деталі залишаються непідтвердженими.
Журнал: Ніхто не знає, чи буде квантово-безпечна криптографія працювати
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Інфляція в США "не спадає"! Goldman Sachs першими змінили позицію: цикл підвищення ставок Федеральної резервної системи ще не завершено, наступного березня можливо підвищення ще на 25 базисних пунктів.
Вищі, ніж очікувалося, дані про CPI США за жовтень, оприлюднені у вівторок, спонукали Goldman Sachs скоригувати попередній прогноз щодо завершення поточного циклу підвищення ставок Федеральною резервною системою у грудні. Тепер цей фінансовий гігант з Уолл-стріт очікує, що Федеральна резервна система підвищить ставки ще на 25 базисних пунктів у березні наступного року.
Страх — найбільший ведмідь! Morgan Stanley закликає купувати напівпровідники: нестача землі та електроенергії не проблема, затверджені проєкти не встигають за попитом
Morgan Stanley вважає, що нещодавній розпродаж у секторі напівпровідників є надмірним, і найбільшим ризиком виступає паніка на ринку, а не фундаментальні фактори. Завдяки попиту на інфраструктуру штучного інтелекту замовлення на продукцію зростають, а пропозиція напівпровідників залишається ключовим вузьким місцем, обмеження LPS, навпаки, призводять до більш стабільного зростання. У короткостроковій перспективі сектор може залишатися у фазі консолідації і знаходиться близько до дна; перспективними виглядають напрямки обчислювальної потужності та зберігання даних.
Замовлення на хешрейт вибухнули: чому "AI-трейдинг" втрачає популярність? JPMorgan розкриває різницю у часі між інвестиціями в AI та зростанням прод уктивності
Глобальна дослідницька команда з економіки JPMorgan на чолі з Joseph Lupton у звіті від 10 листопада зазначила, що нещодавнє покращення продуктивності праці більше пов'язане з поглибленням капіталу та підвищенням інтенсивності використання виробничих факторів. Широка ефективність, яку приносить штучний інтелект шляхом реорганізації процесів, інтеграції даних і організаційних змін, ще потребує часу для реалізації. Це означає, що замовлення на чипи, сервери та електрообладнання можуть зростати раніше, але постійна інвестиційна віддача для операторів обчислювальних потужностей і кінцевих користувачів не обов'язково настане одночасно.
Інвестування в AI входить у «долину розчарування», наступні 18 місяців стануть виріша льним випробуванням!
Goldman Sachs вважає, що інвестиційний цикл штучного інтелекту нині перебуває на стадії «долини розчарування», проте це не вперше. Основна суперечність полягає в тому, що бізнес-моделі нових хмарних сервісів суттєво залежать від повернення інвестицій кінцевих клієнтів у сферу ШІ, тоді як «кількість компаній, які можуть прямо приписати собі прибуток від ШІ, наразі практично дорівнює нулю». Засновник Social Capital Паліхапітія чітко визначив ключове вікно у 18 місяців, протягом якого ринок проведе розрахунок між сталими й несталими бізнес-моделями у сфері ШІ.
Ціни на криптовалюти
Більше
