האקרים חטפו 12 אתרי DEFI וגנבו קריפטו מארנקים מחוברים תקרית אבטחה חדשה חושפת את אחת החולשות הכי לא מוערכות של DeFi. ההתקפה לא תמיד צריכה להתרחש בתוך חוזה חכם. לפעמים, האקרים צריכים רק לשלוט באתר. לפי חברת האבטחה חסימת חסימה, התוקפים חטפו 12 אתרים הקשורים ל-DeFi ביום שישי מאוחר, כולל פיננסים חמוצים, אוריגמי פיננסים, דש ו-קינטסו. למבקרים הוצגו אינטראקציות זדוניות בארנק שנועדו לגנוב את נכסיהם. לפי הדיווחים, התוקפים פרסו את מייבש מדרגה, ערכת כלים זדונית שמרמה משתמשים לאשר עסקאות שמעבירות כספים מהארנקים שלהם. ניתוח Onchain של הבלוק איתר כ-138,000 דולר בנכסים גנובים ברשתות תואמות EVM. הסכום בפועל יכול להיות גבוה יותר מכיוון שהאומדן אינו כולל הפסדים על סולנה ואפטוס. כל 12 הדומיינים המושפעים נרשמו דרך שם. COM ו-10 הושעו לאחר מכן ברמת הרשם. עם זאת, חולשת התשתית המדויקת האחראית לאירוע נותרה בבדיקה. מספר פרויקטים שהושפעו אמרו שהחוזים החכמים הבסיסיים שלהם לא נפגעו. זו ההבחנה החשובה. לפרוטוקול DeFi יכולים להיות חוזים חכמים מאובטחים בעוד שהאתר שלו מפנה משתמשים לעבר עסקאות זדוניות. אין צורך לפרוץ לבלוקצ'יין עצמו. התוקף פשוט צריך שהמשתמשים יחתמו על האישור השגוי. עבור משתמשי DeFi, האזהרה היא פשוטה: אמת בקשות לא צפויות לארנק, במיוחד בעת אינטראקציה עם אתרים שהופרשו לאחרונה. ענייני אבטחה בחוזה חכם. אבל התשתית המחברת את המשתמשים לחוזים האלה היא גם חלק מהיקף האבטחה.

האקרים חטפו 12 אתרי DEFI וגנבו קריפטו מארנקים מחוברים תקרית אבטחה חדשה חושפת את אחת החולשות הכי לא מוערכות של DeFi. ההתקפה לא תמיד צריכה להתרחש בתוך חוזה חכם. לפעמים, האקרים צריכים רק לשלוט באתר. לפי חברת האבטחה חסימת חסימה, התוקפים חטפו 12 אתרים הקשורים ל-DeFi ביום שישי מאוחר, כולל פיננסים חמוצים, אוריגמי פיננסים, דש ו-קינטסו. למבקרים הוצגו אינטראקציות זדוניות בארנק שנועדו לגנוב את נכסיהם. לפי הדיווחים, התוקפים פרסו את מייבש מדרגה, ערכת כלים זדונית שמרמה משתמשים לאשר עסקאות שמעבירות כספים מהארנקים שלהם. ניתוח Onchain של הבלוק איתר כ-138,000 דולר בנכסים גנובים ברשתות תואמות EVM. הסכום בפועל יכול להיות גבוה יותר מכיוון שהאומדן אינו כולל הפסדים על סולנה ואפטוס. כל 12 הדומיינים המושפעים נרשמו דרך שם. COM ו-10 הושעו לאחר מכן ברמת הרשם. עם זאת, חולשת התשתית המדויקת האחראית לאירוע נותרה בבדיקה. מספר פרויקטים שהושפעו אמרו שהחוזים החכמים הבסיסיים שלהם לא נפגעו. זו ההבחנה החשובה. לפרוטוקול DeFi יכולים להיות חוזים חכמים מאובטחים בעוד שהאתר שלו מפנה משתמשים לעבר עסקאות זדוניות. אין צורך לפרוץ לבלוקצ'יין עצמו. התוקף פשוט צריך שהמשתמשים יחתמו על האישור השגוי. עבור משתמשי DeFi, האזהרה היא פשוטה: אמת בקשות לא צפויות לארנק, במיוחד בעת אינטראקציה עם אתרים שהופרשו לאחרונה. ענייני אבטחה בחוזה חכם. אבל התשתית המחברת את המשתמשים לחוזים האלה היא גם חלק מהיקף האבטחה.