Неколико децентрализованих апликација на мрежи Етхереум имплементирало је промене кода за опозив приступа са „санкционисаних“ адреса. Тренутно идентификовани протоколи су Ааве, Унисвап, Рен, Оасис и баланцер. Бантег из Иеарн-а је идентификовао ГитХуб репозиторије у питању путем твита у суботу рано ујутро.
када су дефи апликације почеле да вас цинкаре, са везама
2021-10-25 унисвап https://t.co/ym0wdNPJS6
2022-05-10 рен https://t.co/9588mTitKe
2022-06-29 балансер https://t.co/5V1FaxPUOn
2022-08-11 оасис https://t.co/GzkOQXXPb9
2022-08-12 ааве https://t.co/vYY8MjqZ1p
(никад) жудети, кривуља пиц.твиттер.цом/1ФкгВПнУкб- бантег (@бантг) Август КСНУМКС, КСНУМКС
Санкционисање „проверених“ адреса.
„Провера адреса“ која је успостављена врти се око ТРМ Лабс-а, компаније за усклађеност која нуди услуге дАпп-овима преко АПИ-ја. Страница на Веб страница ТРМ Лабс односи се на алат као применљив за „нове ознаке везане за Русију“.
Међутим, након потеза ОФАЦ-а да санкционише све адресе повезане са Торнадо Цасх-ом, чини се да су корисници који су ступили у интеракцију са Торнадо Цасх-ом сада такође означени као „санкционисани“ и стога им је забрањен приступ платформама које користе ТРМ Лабс АПИ.
Санкције се не примењују на адресе које се односе на Русију, већ на све кориснике, укључујући држављане Сједињених Држава, који су икада примили средства са адресе Торнадо Цасх-а.
Имајући у виду недавни напад на прашину са адреса високог профила као што су Бриан Армстронг, Јустин Сун и неколико ВЦ фирми, чини се да су блокиране из Аавеа, Унисвап-а и других апликација које користе ТРМ Лабс.
Напади запрашивања изазивају високе забране
Твит оснивача Трона, Џастина Сана, указао је на то питање јер он тврди да сада не може да комуницира са Аавеом. Сун твеетед да је Ааве блокирао свој налог након што је примио 0.1 ЕТХ са насумично одабраног налога преко Торнадо Цасх-а.
Текст на снимку екрана који је подељен са твитом гласи: „Ова адреса је блокирана на апп.ааве.цом јер је повезана са једном или више блокираних активности.“
#ПецкСхиелдАлерт Преко 600 адреса је примљено 0.1 $ ЕТХ од https://t.co/LLczi0PVvh: 0.1 ЕТХ уговор који је додат на листу санкција ОФАЦ-а, укључујући велика имена и централизоване берзе.
Неки корисници су тврдили да су их блокирали @АавеАаве због „испуштања из ваздуха“. https://t.co/WeXfpiSi7N пиц.твиттер.цом/цБ4М5Т29Иа— ПецкСхиелдАлерт (@ПецкСхиелдАлерт) Август КСНУМКС, КСНУМКС
Према ПецкСхиелдАлерт, преко 600 ЕНС адреса је добило 0.1 ЕТХ од Торнадо Цасх-а, а многи од оних који су примили фонд су блокирани од стране Ааве.
Аавеова одлука да блокира ове рачуне је одлука Канцеларије за контролу страних средстава америчког Министарства финансија (ОФАЦ) да забрани Торнадо Цасх. ОФАЦ је забранио Торнадо Цасх, наводећи неколико повезаних адреса, тврдећи да га користи севернокорејска хакерска група Лазарус.
Након забране, ГитХуб је деактивирао налог креатора Торнадо Цасх-а. Веб локација крипто миксера и Дисцорд сервер су такође били ван мреже. Један од његових програмера ухапшен је у Холандији.
Иако су многи критиковали ГитХубов потез, нико није очекивао да ће децентрализована платформа која није директно под америчким прописима блокирати било коју адресу повезану са Торнадо Цасх-ом.
Али изгледа да Ааве није једина Дефи платформа која се придржава забране. Дефи размена, дИдКс је такође блокирао адресе које су у прошлости биле у интеракцији са Торнадо Цасх-ом.
Овај потез је утицао на неколико налога, укључујући кориснике који нису имали интеракцију са Торнадо Цасх-ом или чак знали порекло средстава која су примили у разним прошлим трансакцијама.
Оснивач Ассуре, ДеФи КИЦ платформе, рекао је за ЦриптоСлате: „Отворили смо Пандорину кутију. Где ће се завршити?" Је наставио,
„Недавне санкције ОФАЦ-а за Торнадо Цасх и хапшење програмера су озбиљно забрињавајући. Концепт забране и санкционисања отвореног кода на интернету са стварним случајем употребе потпуно је у супротности са ВЕБ3 етосом.
Ово је пут свиле изнова, и знамо како се то одиграло. Рос Улбрихт и даље труне у затвору откако је осуђен 2015.
Даља зараза
Као одговор на твит Јустина Суна, Алекс и Омега су истакли потенцијални ток посла који би могао да изазове широко распрострањену заразу широм ДеФи екосистема, као што је приказано у наставку. Имајући у виду тренутну примену, постоји забринутост да би злонамерни актер могао да пошаље Етхереум преко Торнадо Цасх-а у новчанике са великим зајмовима како би покренуо догађај ликвидације.
1. Идентификујте све главне кредите на @АавеАаве и планирати могућу каскаду ликвидације
2. Пошаљите ЕТХ од @ТорнадоЦасх на све новчанике са великим кредитима
3. Нека ААВЕ блокира све новчанике
4. Кратки ЕТХ
5. Покрените ЕТХ думп
...
6. Гледајте каскаду ликвидације и нико не може учинити нешто. о томе?
— αлек | αлек и Ωмега (@алекандомега) Август КСНУМКС, КСНУМКС
Ако су новчаници са активним кредитима забрањени од Ааве-а, они не би могли да додају додатни капитал за управљање својим ЛТВ-ом. Као резултат тога, ако се цена основне имовине смањи, може доћи до значајног догађаја ликвидације јер корисници не би могли да приступе својим рачунима.
Ово је мало вероватно у практичности јер протоколи имају одговорност према својим корисницима да им омогуће приступ својим средствима. Међутим, како порука о грешци показује на Суновом твиту, чини се да је блокиран само предњи крај апликације.
Корисници ће можда моћи да ступе у интеракцију са протоколима преко ЦЛИ-а или рачвања пројекта да би креирали свој фронт-енд кориснички интерфејс. Ово је ван граница многих корисника, али они са значајним средствима би требали моћи да приступе блокираним средствима путем ове методе.
Претрага Сун-а је забрањена адреса новчаника „0к3ддфа8ец3052539б6ц9549ф12цеа2ц295цфф5296“ указује да има преко 100 милиона долара у Ааве токенима. Он држи 91 милион долара аТУСД, 58 милиона долара аУСДЦ и 19 милиона долара аДАИ. Чини се да се ова средства тренутно не могу повратити преко корисничког интерфејса Ааве-а.
Приступ ТРМ Лабс
Међутим, највећа брига је како ТРМ Лабс одлучује шта представља санкционисану адресу. Ако новчаник прима средства директно од Торнадо Цасх-а, постоји директна корелација. Међутим, шта ако корисник пошаље наведена средства на ДЕКС и замени за други токен? Да ли ће се новчаник који учествује у размени сада такође сматрати санкционисаним новчаником? Ово је реална могућност ако је у поседу ЕТХ, који је једном прошао кроз Торнадо Цасх.
Графикон који је направио ЕлБарто Црипто, аналитичар у Блоцк119, показује да 90% Етхереум адреса има само четири степена одвојености од Торнадо Цасх-а, са 41% унутар само два степена.
Шест степени торнадо готовине је ствар. Још луђе, док је само 0.03% адреса примило ЕТХ од торнадо готовине, скоро половина целе ЕТХ мреже је само два скока од примаоца торнадо готовине. пиц.твиттер.цом/ЛДУ9г0р7тК
— ЕлБарто_Црипто (@ЕлБарто_Црипто) Август КСНУМКС, КСНУМКС
Потенцијал да милијарде ЕТХ доспеју на „црну листу“ је реална могућност након санкција ОФАЦ-а. ТуонгВи Ле, шеф регулативе и политике у Баинцап Црипто, рекао је за ЦриптоСлате,
„Ово је проблем. Морају постојати стандарди и транспарентност у погледу тога како сви треба да се придржавамо ове невиђене и нове санкције ТЦ паметних уговора и новчаника.”
ТуонгВи Ле, који је бивши СЕЦ, наставио је да коментарише приступ ТРМ Лабс-а проблему усклађености који је изазвао ОФАЦ,
„Изгледа да ТРМ заузима експанзиван приступ, што је разумљиво јер су кршења санкција тешка и постоји много неизвесности о томе како се овде примењује. У исто време, мислим да треба да се запитамо да ли постоји инхерентан сукоб интереса када ови пружаоци усаглашености раде посао и за приватни сектор и за владу.”
Као одговор на неке забринутости да дотични ДеФи протоколи можда шаљу корисничке податке ОФАЦ-у, Баланцер је потврдио да ће „корисничке адресе“ бити послате „федералима“, али „ништа друго“.
Баланцер шаље само адресе корисника, апсолутно ништа друго. Не шаљемо ИП адресе или додатне информације.
- Баланцер Лабс (@БаланцерЛабс) Август КСНУМКС, КСНУМКС
Програмер за балансирање, Тим Робинсон, даље је прокоментарисао да се сви подаци шаљу преко „ламбда тако да се ИП-ови корисника не шаљу ТРМ-у“.
правни текст != имплементација кода
Сви ТРМ захтеви пролазе кроз ламбда тако да се ИП-ови корисника не шаљу ТРМ-у: https://t.co/J4HkQfzdaN
ламбда: https://t.co/SpXsy4pdB9
Све је отвореног кода
— Тим Робинсон (@тимјробинсон) Август КСНУМКС, КСНУМКС
У време писања овог текста, инциденти нису имали очигледан утицај на цену Етхереума или шира крипто тржишта. Етхереум се налази нешто испод 2,00 долара након што је коначно пробио психолошки отпор преко ноћи.
ЦриптоСлате је дошао до дотичних платформи са којима имамо директне линије комуникације. Тренутно нема одговора, али овај чланак ће бити ажуриран када више информација буде доступно.
Извор: хттпс://цриптослате.цом/дефи-протоцолс-ааве-унисвап-баланцер-бан-усерс-фолловинг-офац-санцтионс-он-торнадо-цасх/