ჰაკერმა 25 ცენტით 46 მილიარდი ყალბი ბიტკოინი შექმნა
Symbiosis-ის კოდის ხარვეზით თავდამსხმელმა სულ მცირე 770 000 დოლარი მოიპარა.
Toms Hardwareორიგინალი Toms Hardware-ზე
ორიგინალი და წყარო
ორიგინალი გამოქვეყნდა
ქართული თარგმანიინგლისური ენიდან ქართულად
წყარო: Toms Hardware. ქართული თარგმანი: შიკრიკი.
ორიგინალის სათაური
Hacker turns 25 cents into 46 billion fake Bitcoins to steal $770,000 — Symbiosis DeFi exchange bit by lack of basic bounds checking in smart contract
ტექნოლოგია3 წუთის საკითხავი
ტექსტი ავტომატურად ითარგმნა. წყარო: Toms Hardware.
Symbiosis ერთ-ერთი იმ მრავალ სასარგებლო დეცენტრალიზებული ფინანსური ქსელია, რომლებიც მომხმარებლებს თითქმის ნებისმიერი წყვილი კრიპტოაქტივით ბირჟის გარეშე ვაჭრობის საშუალებას აძლევს. ის ხუთი წელია მუშაობს და დაახლოებით 50 ბლოკჩეინს ერთმანეთთან აკავშირებს. ეკოსისტემა მთლიანად სმარტ-კონტრაქტებს ეყრდნობა. ეს ბლოკჩეინზე განთავსებული კოდია, რომლის ნახვაც ყველას შეუძლია. ასეთი მიდგომა სრულიად ლოგიკურია, თუმცა, პარადოქსულად, პასუხისმგებლობის პრობლემას ქმნის. ეს 11 სექტემბერს გამოჩნდა, როცა Symbiosis გატეხეს და სულ მცირე 770 000 დოლარი, ანუ 9,97 BTC მოიპარეს.
სმარტ-კონტრაქტები უშუალოდ ბლოკჩეინებზე ქვეყნდება და თავისი არსით ღია კოდია. შესაბამისად, ხარვეზის პოვნა ყველას შეუძლია. Symbiosis-ის ქურდმა ორი ხარვეზი აღმოაჩინა. პირველი იყო პრივილეგიების გაზრდის გამოუქვეყნებელი ექსპლოიტი, რომელმაც თავდამსხმელს ქსელის ადმინისტრატორის უფლებების გაყალბება შეაძლებინა. მეორე კი პროგრამირების ელემენტარული შეცდომა იყო: კოდი არ ამოწმებდა, დადებითი იყო თუ არა ტრანზაქციის საკომისიო.
მეთოდი მარტივი იყო. ადმინისტრატორის უფლებების მოპოვების შემდეგ ქურდმა ტრანზაქციის საკომისიოს უარყოფითი მნიშვნელობა მიანიჭა და 12 ტრანზაქცია შეასრულა. უარყოფითი საკომისიო გადატანილ თანხას აღარ აკლდებოდა და, პირიქით, ემატებოდა. ქურდმა მხოლოდ 330 სატოში, BTC-ის უმცირესი ერთეული, ანუ დაახლოებით 25 ცენტი დახარჯა. თუმცა მან 46 მილიარდი syBTC გამოუშვა. ეს Symbiosis-ის ქსელში შეფუთული BTC-ია. შედარებისთვის, მიმოქცევაში არსებული BTC-ის თეორიული მაქსიმალური რაოდენობა 21 მილიონია.
თავისთავად ეს syBTC ტოკენები არაფერს ნიშნავდა, რადგან მათ რეალური უზრუნველყოფა არ ჰქონდა, თუმცა მათი გაყიდვა შესაძლებელი იყო. ქურდმა syBTC შესაბამის შეფუთულ წყვილებზე, მათ შორის BTCB-ზე, cbBTC-ზე, WBTC-სა და RBTC-ზე გაყიდა. მან ამ აქტივების ფონდები დაცალა და 770 000 დოლარის ღირებულების BTC-ის ზარალი გამოიწვია. ცნობილია, რომ წვდომის შეწყვეტამდე თავდამსხმელმა Uniswap-ის მეშვეობით მხოლოდ დაახლოებით 336 000 დოლარი გაანაღდა.
უსაფრთხოების კომპანიებმა და ბირჟებმა დანარჩენი შეფუთული BTC ტოკენები მონიშნეს, რის გამოც მათი გამოყენება ქურდისთვის გართულდა. თუმცა ეს დაზარალებულებს დიდად ვერ ანუგეშებს, სანამ ქურდი ტოკენებს საკუთარი ნებით ან კანონის ძალით არ დააბრუნებს. ზოგი ტოკენი, მაგალითად Coinbase-ის cbBTC, ცენტრალიზებული ორგანიზაციების მიერაა გამოშვებული. სამართლებრივი პროცედურის შემდეგ მათი გაუქმება და ხელახლა გამოშვება შესაძლებელია. თუმცა სხვა ტოკენებზე, მაგალითად RBTC-ზე, ეს არ ვრცელდება.
დეცენტრალიზებული ფინანსების უცნობი მკითხველისთვის, DeFi-ის ფონდები შეიძლება ზოგადად ავტომატიზებულ სავაჭრო საცავებად აღიწეროს. ისინი არსებულ ბლოკჩეინებზე, მაგალითად Ethereum-სა და Solana-ზე, სმარტ-კონტრაქტების მეშვეობით მუშაობს. მომხმარებლებს შუამავლის გარეშე, უშუალოდ ფონდში არსებულ თანხასთან ვაჭრობა შეუძლიათ. დეპოზიტორები, რომლებიც ფონდს ლიკვიდობით უზრუნველყოფენ, სხვა მომხმარებლების ყოველი ტრანზაქციის საკომისიოს ნაწილს იღებენ.
სხვა ამბები
Toms Hardware
ამავე გამოცემის სხვა ამბები.
კონტროლის ხარვეზით ჩინეთში სამხრეთკორეულ HBM ჩიპებს კონტრაბანდულად გზავნიან
Toms Hardware
AI chip smugglers exploit trade control loophole to bring banned HBM from South Korea into China — expensive memory chips packaged with cheap, unsanctioned processors to become legal exports
კომენტარი (0)
გაგვიზიარე შენი აზრი.
კომენტარები ავტომატურად მოწმდება.
აზრის გასაზიარებლად შექმენი ანგარიში ან შედი.
კომენტარები ჯერ არ არის. დაწერე პირველი.