Иллувиум предузима мере да заштити уложена средства након откривања рањивости

Током прошле године, Децентрализоване финансије (ДеФи) су доживеле експоненцијални раст са више од 4.3 милиона корисника у време писања. Непотребно је рећи да не показује никакве знаке успоравања, с обзиром на тренутну потражњу. Међутим, хакови, преваре и сличне недозвољене активности такође су одиграле своју улогу. Колико год несрећно звучало, постоје неки безбедносни ризици.

Драстични корак(и)

Гигант блокчејн игара Иллувиум вредан више милијарди долара је тренутно тема дискусије након што је постао плен недозвољене активности. Мада, средства до сада нису угрожена.

Иллувиум је фантазијски борбени спорт отвореног света који је изграђен на мрежи Етхереум и има за циљ да се претвори у примарни спорт заснован на блокчејну са ААА оценом који укључује елементе децентрализованих финансија (ДеФи) и незаменљивих токена (НФТ).

Ево занимљивог дела. Након откривања рањивости у уговорима о улагању, Иллувиум је извукао цела средства из Унисвап фонда. На тај начин спречавате нападача да уновчи. Тим је твитовао:

Пронашли смо рањивост у нашим уговорима о улагању, и као такав, еДАО је ставио привремену паузу $сИЛВ ковање. Вектор напада је затворен, а средства нису угрожена. Ово је чисто заштитни механизам за ДАО. (1/2)

- Иллувиум (@иллувиумио) Januar 4, 2022

Наведена мера предострожности заправо није изненађење. Посебно имајући у виду пораст броја хакова, експлоатација и напада у ДеФи свету. Али препрека је била отклоњена. Тако је бар изјавио тим. У ажурирању је наведено,

„Рањивост је исправљена у оквиру уговора о улагању В2 и очекујемо да ћемо их ускоро покренути. $ИЛВ власници ће имати времена пре продаје земљишта да затраже своје $сИЛВ. Веома нам је жао због непријатности. Осигурање да је ДАО заштићен наш је главни приоритет."

Ево значаја поменуте акције. Из сИЛВ/ЕТХ Унисвап В3 фонда су повучена сва средства у низу великих трансакција. Чак је скратио трговинску цену сИЛВ-а на 0 долара, иако привремено.

Даља анализа

У даљој анализи, тим је заједно са суоснивачом мреже Ароном Ворвиком направио неколико запажања.

Прво, корисници су били саветован да не купује никакву ликвидност. Такође, нападачи су успели да украду део средстава. Али тренутно је нејасно колико је СИЛВ-а нападач успео да уновчи као ЕТХ пре него што је тим успео да у потпуности испразни фонд.

Штавише, тим је додао неколико увида како би упозорио кориснике на следеће кораке.

...не губе никаква средства од овог напада. Истражујемо проблем и наставићемо да пружамо ажурирања што је пре могуће. Подсећања ради, не можемо спречити људе да купују у базену тренутно, али молимо вас да НЕ купујте у незваничном сИЛВ базену. ⚠ (3/3)

- Иллувиум (@иллувиумио) Januar 4, 2022

Као део најновијег упозорења, тим је осветлио важан аспект. Нешто о чему треба размислити пре него што се поступи по томе.

Постоје преваранти који се претварају да су твиттер налог службене подршке компаније Иллувиум који се претварају да нуде помоћ. Наш Твиттер налог је верификован (проверите плаву квачицу). Никада немојте давати своје лозинке или основне фразе или кликати на сумњиве везе. Пријавили смо налог на Твиттер.

- Иллувиум (@иллувиумио) Januar 4, 2022

Све у свему, детаљна обдукција би пружила неопходне информације за горе поменути хак. За сада, ИЛВ, Иллувиумов токен управљања је претрпео велики ударац. Трговало се на цени од 990 долара са корекцијом од 4% за 24 сата.