CP v2

Tag: Base tinklas

  • „Gnosis Safe“ modulio spraga: per 2 valandas pavogta 2,9 mln. eurų, „Squid“ atsiriboja

    „Gnosis Safe“ modulio spraga: per 2 valandas pavogta 2,9 mln. eurų, „Squid“ atsiriboja

    Per išpuolį, nukreiptą į trečiosios šalies „Gnosis Safe“ modulį, per maždaug dvi valandas iš 86 „Safes“ buvo ištuštinta apie 2,9 mln. eurų vertės kriptoturto. Apie incidentą pranešė saugumo bendrovės „Blockaid“ ir „PeckShield“, analizavusios atakos eigą ir lėšų judėjimą.

    Pažeidžiamas kontraktas, viešai patvirtintas „Base“ tinklo naršyklėje „Basescan“ kaip „SquidRouterModule“, sukėlė painiavą dėl pavadinimo sutapimo. Kryžminių pervedimų protokolas „Squid“ pabrėžė, kad šio modulio nekūrė, neįdiegė ir nevaldė, o jo pagrindinis maršrutizatorius architektūriškai atskirtas ir nebuvo paliestas.

    „Kontraktas, pavadintas SquidRouterModule, nėra susijęs su Squid. Kol kas nežinome, kas jį parašė ar įdiegė“, – sakė pseudonimu prisistatantis „Squid“ bendraįkūrėjas Fig.

    Techninė atakos esmė siejama su tuo, kad modulis kaip tariamą saugaus pranešimo įrodymą priimdavo skambintojo perduodamą pastovią teksto eilutę. Toks dizainas sudarė sąlygas užpuolikui vykdyti savavališkus veiksmus ir išleisti aukų „Safe“ laikomus žetonus be įprastų parašų, teigia „Squid“ ir incidentą analizavę tyrėjai.

    „Blockaid“ nurodė, kad užpuolikas naudojo „Foundry“ pagrindu sukurtus išnaudojimo kontraktus ir iškvietė modulio „DelegateBundler“ kelią, apsimesdamas autorizuotais delegatais kiekviename „Safe“. Tuomet buvo inicijuoti savavališki keitimai per „Uniswap V3“ likvidumo telkinius, o dalis turto nukreipta per užpuoliko suformuotą schemą.

    Pagal „PeckShield“ informaciją, pavogtas turtas buvo keičiamas į užpuoliko sukurtą menkavertį žetoną, o vėliau, išėmus likvidumą, pajamos konsoliduotos į maždaug 2,7 mln. eurų vertės DAI. Analitikai taip pat siejo pirminį užpuoliko finansavimą su „Tornado Cash“, kas dažnai apsunkina lėšų kilmės atsekamumą.

    Incidentas dar kartą išryškino rizikas, susijusias su papildiniais ir moduliais, kurie integruojami į plačiai naudojamas kriptoturto saugojimo ar valdymo sistemas. Net jei pagrindinė platforma yra audituota, trečiųjų šalių komponentai gali tapti silpniausia grandimi, ypač kai jų logikoje paliekami supaprastinti patikros mechanizmai.

    „Squid“ atkreipė dėmesį, kad ankstyvi vieši pranešimai, kuriuose minėtas „SquidRouter“, buvo techniškai netikslūs. Pasak projekto, modulis tik pasirinko integraciją su „Squid“ tarp kitų protokolų ir nebuvo derintas su komanda, todėl atsakomybė už šio konkretaus kontrakto kūrimą ir eksploatavimą jai nepriskirtina.

  • „Coinbase“ plečia kriptoturtu užtikrintas paskolas: su SOL įkeistu turtu – iki 87 000 eurų

    „Coinbase“ plečia kriptoturtu užtikrintas paskolas: su SOL įkeistu turtu – iki 87 000 eurų

    Kriptovaliutų birža „Coinbase“ išplėtė savo kriptoturtu užtikrintų paskolų paslaugą ir įtraukė „Solana“ tinklo kriptovaliutą SOL. Nuo šiol dalis naudotojų gali pasiskolinti lėšų įkeitę SOL, o maksimali tokios paskolos suma siekia apie 87 000 eurų.

    Paskolos teikiamos per „Coinbase“ integraciją su decentralizuoto skolinimo protokolu „Morpho“ ir vykdomos „Base“ tinkle. Tai reiškia, kad paskolos mechanizmas remiasi grandinės operacijomis, o užstatas išlieka kriptoturto forma, kuri padeda gauti likvidumo neparduodant turimų aktyvų.

    „SOL įkeitimo pridėjimas yra svarbus žingsnis, kad „Coinbase“ taptų patraukliausia vieta prekiauti ir laikyti „Solana“, nes atsiranda galimybė prireikus greitai gauti likvidumo“, – sakė „Coinbase“ finansinių paslaugų ir lojalumo produktų vadovas Benas Shenas.

    „Coinbase“ pateiktais duomenimis, nuo produkto starto bendra suteiktų paskolų apimtis perkopė apie 2,0 mlrd. eurų. Didžiausią dalį užstato iki šiol sudarė bitkoinas, o tarp kitų naudojamų užstatų minimi ir kiti kriptoturtai, priklausomai nuo to, kokius aktyvus platforma palaiko konkrečiose rinkose.

    Kriptoturtu užtikrintos paskolos pastaraisiais metais vėl sulaukė dėmesio, nes jos leidžia investuotojams išlaikyti pozicijas ir tuo pačiu gauti lėšų trumpalaikiams poreikiams. Vis dėlto tokios paslaugos išlieka jautrios rinkos svyravimams: krentant užstato vertei gali didėti rizika, kad prireiks papildomo užstato arba pozicija bus automatiškai mažinama pagal platformos taisykles.

    Plėtra vyksta tuo metu, kai „Coinbase“ stiprina grandinės finansinių paslaugų kryptį ir siekia mažinti priklausomybę nuo vien prekybos apimčių. Bendrovė taip pat yra skelbusi apie vidinius pertvarkymus, įskaitant didesnį dėmesį DI sprendimams, kad procesai būtų efektyvesni ir lengviau plečiami skirtingose rinkose.