Den 18. august rystede to separate hændelser verden af decentraliseret finans, eller DeFi, da Exactly og Harbor, to prominente DeFi-protokoller, blev ofre for ondsindede angreb. Hændelserne, selvom de ikke er forbundet, understreger de stigende bekymringer omkring blockchain-sikkerhed og sårbarheden af DeFi-protokoller over for angreb og tyveri af aktiver.
Oplysninger om Exactly Protocol-angrebet
Blockchain-sikkerhedsfirmaerne DeDotFi og PeckShield rapporterede, at Exactly Protocol var blevet udnyttet, hvilket resulterede i tyveri af 4323,6 Ether (ETH), svarende til cirka 7,3 millioner dollars på det tidspunkt. Angriberne bridgede derefter 1490 ETH ved hjælp af Across Protocol og 2.832,92 ETH til Ethereum-netværket via Optimism Bridge.
Indledende rapporter antydede, at der var blevet stjålet over 7160 ETH, der blev vurderet til næsten 12 millioner dollars. Disse tal blev imidlertid senere revideret nedad. Angriberen rettede sig mod periferikontrakten DebtManager og formåede at omgå tilladelseskontrollen og udføre en ondsindet indbetalingsfunktion for at suge brugeraktiver ud.
Harbor-angrebet
Harbor, en interchain-stablecoin-protokol, offentliggjorde også, at den var blevet offer for et angreb, der resulterede i tab af midler fra dens stable-mint-, stOSMO-, LUNA- og WMATIC-vaults. Det samlede beløb af stjålne kryptoaktiver er ukendt. Harbor sporer i øjeblikket midlerne og estimerer de samlede tab.
Stigende sikkerhedshændelser i DeFi
Disse angreb er en del af en stigende tendens til sikkerhedshændelser i DeFi-økosystemet. Den 30. juli førte en sårbarhed i tre versioner af programmeringssproget Vyper til tyveri af over 61 millioner dollars fra stabile puljer på Curve Finance. Andre kompromitterede protokoller inkluderer Earn.Finance, der led et tab på mindst 287.000 dollars i ETH, og Zunami Protocol, der led tab på 2,1 millioner dollars på grund af en udnyttelse.
Disse begivenheder understreger behovet for konstant årvågenhed i DeFi-rummet. Platforme som cryptoview.io tilbyder et brugervenligt interface til at overvåge dine kryptoaktiver og holde sig informeret om de nyeste udviklinger inden for blockchain- og DeFi-verdenen.
Start nu med at bruge vores værktøjer gratis.
Verden af DeFi er utvivlsomt kompleks, med protokoller og sikkerhedsforanstaltninger, der konstant udvikler sig. Vær et skridt foran ved at holde sig informeret og altid have sikkerheden af dine aktiver i tankerne.
