เส้นทางของ Curve Finance สู่การฟื้นตัว: ความท้าทายของ DeFi เพื่อรับประกันความมั
[TL; DR]
ในวันที่ 10 มิถุนายน UwU Lend ถูกโจมตีและสูญเสียสินทรัพย์ดิจิตอลมูลค่าประมาณ 20 ล้านเหรียญเงิน
การขายถูกล้างตามการโจมตี UwU Lend ทำให้ไมเคิล เอโกรอฟต้องเผชิญหนี้สินที่ไม่ดี แต่เขาได้ชำระหนี้แล้ว
บริษัท DeFi ควรนำเทคโนโลยีและความเชี่ยวชาญที่ทันสมัยมาใช้เพื่อป้องกันการโจรกรรมยืมแฟลชในอนาคต
บทนำ
อาชญากรรมด้านสกุลเงินคริปโตยังคงเกิดขึ้นในปี 2024 ถึงแม้จะมีช่วงเวลาที่เงียบสงบในช่วงหนึ่ง ๆ อยู่ น่าเสียดายที่มีแนวโน้มที่กำลังเกิดขึ้นโดยผู้โจมตีใช้ช่องโหว่ในแพลตฟอร์มที่มีการเสนอสินเชื่อแบบแฟลช ต่อยอดเรื่องที่เกิดขึ้นกับ UwU Lend บทนําการเงินแบบไร้กลางที่อยู่บน Ethereum บล็อกเชนแสดงถึงความรุนแรงของสถานการณ์ ถึงแม้ว่าโปรโตคอลการให้กู้ยืมหลายรายจะพยายามปรับปรุงมาตรการความปลอดภัยของพวกเขา แต่ผู้กระทำที่ไม่หวังดีก็ยังคงหาทางในการใช้ระบบให้เกิดความเสียหายได้
วันนี้เราจะสนใจถึงวิธีการที่การโจมตีโปรโตคอล UwU สร้างความวุ่นวายสำหรับ Curve Finance นอกจากนี้เรายังจะมองไปที่เส้นทางของ Curve Finance สู่การฟื้นตัวอย่างเต็ม
ข่าวที่เกี่ยวข้อง: Curve Finance crvUSD, ขยายแพลตฟอร์มเหรียญเสียง DeFi
ความวุ่นวายในภูมิภาค DeFi ที่เกี่ยวข้องกับ Curve Finance
โปรโตคอลการให้ยืม UwU ประสบการณ์การโจมตีที่เกิดขึ้นสองครั้งในช่วงสัปดาห์ที่สองของเดือนมิถุนายน ซึ่งสร้างความวุ่นวาย บนแพลตฟอร์ม Curve Finance. เสียใจที่มีการโจมตีครั้งที่สองเกิดขึ้นเมื่อบริษัทคริปโตอยู่ในขั้นตอนการชดเชยผู้เสียหายจากการโจมตีครั้งแรก
การโจมตีที่เกิดขึ้นในวันที่ 10 มิถุนายนทำให้เกิดเหตุการณ์ตามมาซึ่งทำให้ไมเคิล เอ็กโกโรฟ สูญเสียเกิน 100 ล้านดอลลาร์ในกู้ยืมที่เขามีอยู่บนแพลตฟอร์มต่าง ๆ เมื่อกู้ยืมถูกจำหน่าย ราคาโทเค็น CRV ลดลงประมาณ 30% ในเหตุการณ์ที่เกี่ยวข้อง UwU สูญเสียมากกว่า 20 ล้านดอลลาร์หลังจากการโจมตีด้วยเงินกู้แฟลช
ไม่มีความสงสัยเลยว่า การสูญเสียเงินล้านๆ ของ Curve Finance และหนี้สินที่เสียไปเป็นผลมาจากการโจรกรรมยืมเงินแฟลช สำหรับบริบท UwU Lend ทำให้ผู้ใช้สามารถยืมเงิน ยืมเงินและเป็นเจ้าของสินทรัพย์คริปโตต่าง ๆ ได้ ตามบทความที่ CoinDesk แจกจ่าย ไมเคิล เอโกรอฟ กล่าวว่า, ในวันที่ 15 เมษายนพวกเขา (UwU Lend) ได้ติดตั้งรหัสที่มีช่องโหว่สำหรับตลาดใหม่ (sUSDe) และตลาดเหล่านั้นไม่ได้ถูกแยกตัวออกมา ดังนั้นแพลตฟอร์มทั้งหมดจึงเป็นเสี่ยง
เขายังคงพูดว่า “UwU ถูกแฮ็กและฮากเกอร์โดยส่วนหนึ่งฝาก CRV ที่ได้รับจาก UwU เพื่อให้กู้ยืมเงิน.curve.fi (LlamaLend) และหายไปกับเงินทุน โดยทิ้งหนี้ของเขาไว้ในระบบ”
ใน โพสต์ X Egorov อธิบาย: “หลายคุณทราบว่าฉันได้ลิควิดสินเชื่อทั้งหมด ขนาดของตำแหน่งของฉันใหญ่เกินไปสำหรับตลาดที่จะจัดการและก่อให้เกิดหนี้สินที่เสียหาย 10 ล้านดอลลาร์ ตลาด CRV เท่านั้น (ที่ตำแหน่งใหญ่ที่สุด) ได้รับผลกระทบ”.
Egorov ให้เหตุผลสำหรับสถานการณ์ที่น่าเป็นห่วง ใน ในการสัมภาษณ์กับ Cointelegraph เขากล่าวว่า“CRV ที่โพสต์เป็นหลักประกันสำหรับสินเชื่อรวมถึงปริมาณที่น่าจะเป็น 30% ของวงจรที่หมุนเวียน; ครึ่งหนึ่งของมันอยู่บน Curve, ดังนั้นมันเกิดหนี้สินที่ไม่ดีบางส่วน มันได้ถูกชำระแล้ว ไม่มีใครได้รับผลกระทบ
สำหรับคริปโตที่ไม่ใช่ BTC หรือ ETH เป็นหลักประกัน ควรจะมีวงเงินกู้ที่จำกัดอาจจะให้ข้อมูลแสดงว่าตลาดที่เกี่ยวข้องกับ Curve สามารถกำหนดพารามิเตอร์ได้อย่างเหมาะสมในการทนทานเงื่อนไขเหล่านี้ได้
Egorov ยังเน้นว่า แพลตฟอร์ม Curve Finance ทีมงานกําลังทํางานเพื่อแก้ไขปัญหาการชําระบัญชีที่เกิดขึ้นจากการหาประโยชน์จากการเข้ารหัสลับ UwU ตามที่เขากล่าวแม้ว่าตลาด Curve Finance DeFi จะแยกออกจากกลุ่มสินเชื่ออื่น ๆ แต่ผู้ฝากเงินจะไม่ถอน CRV ของพวกเขาตราบใดที่หนี้เสียของ Curve Finance มีอยู่ Egorov ชี้แจง: “
ทีมงาน Curve Finance และฉันได้ทำงานกันเพื่อแก้ไขปัญหาความเสี่ยงของการล่มสดที่เกิดขึ้นวันนี้,” เพิ่ม Michael
ถึงอย่างไรก็ตามหลังจากการล้างล้มละลายในล้านล้านและหนี้สินที่ไม่ดี อีกอรอกออฟก็ยืนยันกับผู้ใช้ Curve Finance ว่าพวกเขาสามารถถอนเงินฝากของพวกเขาได้ทั้งหมด ที่สำคัญกว่าเขาสัญญาว่าจะทำให้โปรโตคอลเคริปโตเป็นแพลตฟอร์มการให้กู้ยืมที่ปลอดภัยที่สุดในตลาด DeFi ผู้ก่อตั้ง Curve Finance เชื่อว่าผลิตภัณฑ์การให้กู้ยืมของแพลตฟอร์มนั้นจะเป็นที่ปลอดภัยที่สุดในกลุ่ม
นอกจากนี้ อีกเช่นเคย Egorov กล่าวถึงมาตรการด้านความปลอดภัยที่จำเป็นเพื่อป้องกันการเอาเสียดายในด้านคริปโตในอนาคต ตัวอย่างเช่น เขาแนะนำให้ UwU Lend ควร “ตรวจสอบสัญญาทั้งหมดใหม่และเชื่อมต่อกับผู้ตรวจสอบความปลอดภัยที่ดี” ซึ่งจะทำให้มั่นใจได้ว่า กลไกการให้กู้ยืมร่วมของพวกเขาเป็นเสียงและปลอดภัย การตรวจสอบอย่างต่อเนื่องยังจะช่วยในการระบุรหัสที่อ่อนแอในระบบ และจะป้องกันการเอาเสียดายในด้านคริปโตในอนาคต
Egorov ยังกล่าวด้วยว่าอุตสาหกรรมควรใช้ “บอทชําระบัญชีโอเพ่นซอร์ส” และการศึกษาของชุมชนเกี่ยวกับการชําระบัญชี” ตามที่เขากล่าวว่าหากมีการใช้เทคโนโลยีและความเชี่ยวชาญที่เหมาะสมในกรณีของ UwU ใช้ประโยชน์จากการชําระบัญชีที่ตามมาและหนี้เสียจะหลีกเลี่ยงได้ ด้วยเหตุนี้ Egorov จึงอธิบายว่า: ดูเหมือนว่าอุตสาหกรรมเฮฟวี่เวทไม่ทราบวิธีจัดการกับการชําระบัญชีอย่างเต็มที่ พวกเขาไม่ได้พยายามที่จะทําการชําระบัญชีอย่างหนักบางส่วนสําหรับตําแหน่งของฉันใน Curve ในที่สุดฉันก็ต้องทํามันเอง”
ตามการอัปเดตล่าสุดของ Egorov Curve Finance ได้ชดเชยหนี้ร้าย 10 ล้านดอลลาร์ที่เกิดขึ้นจากการขายชำระหนี้อย่างอ่อนโยนที่ทรiggered โดยการแสดงอารมณ์ UwU
อ่านเพิ่มเติม: การพยากรณ์ราคาและการคาดการณ์ Curve DAO สำหรับปี 2024, 2025, 2030
กลยุทธ์ของแฮ็กเกอร์ที่เกี่ยวข้องกับโทเค็น CRV
เพื่อเข้าใจอย่างลึกซึ้งถึงสิ่งที่เราได้พูดถึงข้างต้นเรามาอธิบายว่าช่องโหว่ในการใช้งาน crypto UwU เกิดขึ้นอย่างไรและผลกระทบต่อโทเคน CRV ก่อนอื่นผู้ใช้ crypto ได้ใช้ช่องโหว่ที่ชัดเจนภายในรหัสโปรโตคอลหรือคำสั่งของราคาที่กำหนดราคาของสินทรัพย์ หลังจากฉกไปทรัพย์ crypto ต่าง ๆ เขา/เธอฝาก CRV เข้า LlamaLend ซึ่งทำให้เขา/เธอยืมเงินมากกว่า 8 ล้าน crvUSD ผลลัพธ์ทำให้ผู้ใช้ช่องโหว่สามารถสลับ token CRV ในอัตราที่ดีกว่า
อย่างไรก็ตามทีม UwU หยุดธุรกรรมเมื่อพวกเขาค้นพบช่องโหว่ ในพยายามลดผลกระทบจากช่องโหว่ต่อผู้ใช้ แพลตฟอร์มตั้งอัตราดอกเบี้ยยืมและฝากเงินที่ 0 นอกจากนี้ยังพยายามดึงผู้แฮกเกอร์ให้คืนสินค้าด้วยการเสนอรางวัลนักเขียนรหัสสีขาว 20%
พื้นฐานโดยรวมแล้ว, ค่าตอบแทนนั่นสูงกว่ามาตรฐานอุตสาหกรรม 10% ทีมเสียสัญญาจะชำระเงินรางวัล 5 ล้านดอลลาร์ในรูปแบบ ETH ใครก็ตามที่ช่วยจับกุมผู้โจมตีสามารถรับเงินรางวัลรายละ 5 ล้านดอลลาร์ที่ได้รับสัญญาไว้ บางส่วนของสินทรัพย์ดิจิทัลที่ผู้โจมตีขโมยคือ uLUSD, uFRAX, uDAI ของ UwU, uCRVUSD, uWETH และ uUSDT.
สรุป
Curve Finance สูญเสีย 100 ล้านดอลลาร์เนื่องจากการล่มสลายหลายล้านดอลลาร์หลังจากการโจมตีครั้งใหม่ของ UwU Lend crypto exploit ในขณะเดียวกัน UwU Lend สูญเสียทรัพย์สินมูลค่า 20 ล้านดอลลาร์ ในขณะเดียวกัน UwU ได้ประกาศรางวัลตอบแทนรางวัล 5 ล้านดอลลาร์ให้กับผู้ช่วยในการค้นหาผู้โจมตี Egorov ขอให้บริษัทคริปโตในกลุ่มปรับปรุงมาตรการรักษาความปลอดภัยและมีการตรวจสอบอย่างต่อเนื่องเพื่อป้องกันการโจมตีในอนาคต
