ჰაკერმა 25 ცენტით 46 მილიარდი ყალბი ბიტკოინი შექმნა

სმარტ-კონტრაქტები უშუალოდ ბლოკჩეინებზე ქვეყნდება და თავისი არსით ღია კოდია. შესაბამისად, ხარვეზის პოვნა ყველას შეუძლია. Symbiosis-ის ქურდმა ორი ხარვეზი აღმოაჩინა. პირველი იყო პრივილეგიების გაზრდის გამოუქვეყნებელი ექსპლოიტი, რომელმაც თავდამსხმელს ქსელის ადმინისტრატორის უფლებების გაყალბება შეაძლებინა. მეორე კი პროგრამირების ელემენტარული შეცდომა იყო: კოდი არ ამოწმებდა, დადებითი იყო თუ არა ტრანზაქციის საკომისიო.

მეთოდი მარტივი იყო. ადმინისტრატორის უფლებების მოპოვების შემდეგ ქურდმა ტრანზაქციის საკომისიოს უარყოფითი მნიშვნელობა მიანიჭა და 12 ტრანზაქცია შეასრულა. უარყოფითი საკომისიო გადატანილ თანხას აღარ აკლდებოდა და, პირიქით, ემატებოდა. ქურდმა მხოლოდ 330 სატოში, BTC-ის უმცირესი ერთეული, ანუ დაახლოებით 25 ცენტი დახარჯა. თუმცა მან 46 მილიარდი syBTC გამოუშვა. ეს Symbiosis-ის ქსელში შეფუთული BTC-ია. შედარებისთვის, მიმოქცევაში არსებული BTC-ის თეორიული მაქსიმალური რაოდენობა 21 მილიონია.

თავისთავად ეს syBTC ტოკენები არაფერს ნიშნავდა, რადგან მათ რეალური უზრუნველყოფა არ ჰქონდა, თუმცა მათი გაყიდვა შესაძლებელი იყო. ქურდმა syBTC შესაბამის შეფუთულ წყვილებზე, მათ შორის BTCB-ზე, cbBTC-ზე, WBTC-სა და RBTC-ზე გაყიდა. მან ამ აქტივების ფონდები დაცალა და 770 000 დოლარის ღირებულების BTC-ის ზარალი გამოიწვია. ცნობილია, რომ წვდომის შეწყვეტამდე თავდამსხმელმა Uniswap-ის მეშვეობით მხოლოდ დაახლოებით 336 000 დოლარი გაანაღდა.

უსაფრთხოების კომპანიებმა და ბირჟებმა დანარჩენი შეფუთული BTC ტოკენები მონიშნეს, რის გამოც მათი გამოყენება ქურდისთვის გართულდა. თუმცა ეს დაზარალებულებს დიდად ვერ ანუგეშებს, სანამ ქურდი ტოკენებს საკუთარი ნებით ან კანონის ძალით არ დააბრუნებს. ზოგი ტოკენი, მაგალითად Coinbase-ის cbBTC, ცენტრალიზებული ორგანიზაციების მიერაა გამოშვებული. სამართლებრივი პროცედურის შემდეგ მათი გაუქმება და ხელახლა გამოშვება შესაძლებელია. თუმცა სხვა ტოკენებზე, მაგალითად RBTC-ზე, ეს არ ვრცელდება.

დეცენტრალიზებული ფინანსების უცნობი მკითხველისთვის, DeFi-ის ფონდები შეიძლება ზოგადად ავტომატიზებულ სავაჭრო საცავებად აღიწეროს. ისინი არსებულ ბლოკჩეინებზე, მაგალითად Ethereum-სა და Solana-ზე, სმარტ-კონტრაქტების მეშვეობით მუშაობს. მომხმარებლებს შუამავლის გარეშე, უშუალოდ ფონდში არსებულ თანხასთან ვაჭრობა შეუძლიათ. დეპოზიტორები, რომლებიც ფონდს ლიკვიდობით უზრუნველყოფენ, სხვა მომხმარებლების ყოველი ტრანზაქციის საკომისიოს ნაწილს იღებენ.

მაგალითად, მომხმარებელი 1 ETH-ს ბლოკავს და მცირე თანხას ყოველ ჯერზე იღებს, როცა ვინმე ETH-ს ყიდულობს ან ყიდის. ამგვარად, მას შენახულ ვალუტაზე თითქმის ძალისხმევის გარეშე „პროცენტი“ ერიცხება. მოვაჭრეს სხვა ადამიანთან ურთიერთობა არ სჭირდება. ის მხოლოდ კოდთან, ანუ სმარტ-კონტრაქტთან ურთიერთობს. ტრანზაქციების შესასრულებლად DeFi ქსელები სხვა ტოკენებს საკუთარ ვარიანტებად „ფუთავს“, მაგალითად, BTC syBTC-ად გარდაიქმნება.