Cyberatake sa More Markets: Nakinabang ng $9.3 milyon sa pamamagitan ng sopistikadong pandaraya

Oh no, meron na namang ganito. Parang hindi pa sapat ang drama sa mundo ng DeFi – ngayon, tinamaan din ng kaso ang More Markets. Ayon kay Blockaid, isang serbisyo sa seguridad na madalas ay nagbubunyag ng mga ganitong ulat, ninakaw ng isang hindi kilalang hacker ang halagang $9.3 milyon mula sa mga reserba ng protokol. At ang ginawa niya ay napakahusay na balak na nagpatahimik pa sa mga eksperto sa larangan.
Tulad ng magnanakaw sa digital na casino
Isipin ninyo na pumunta kayo sa isang casino, inilagay ninyo ang inyong buong pera sa isang kulay – tapos biglang pinahintulutan kayo ng croupier na kunin pa ng 20 chips dahil napaka-overwhelming ninyo. Ganiyan din ang ginawa ng hacker dito. Kumuha siya ng Ankr-Liquid-Stacking-Token, isang token na ginawa para gawing tradable ang mga na-stake na crypto asset. Isinama niya ito sa isang feature na tinatawag na E-Mode – isang uri ng "turbo boost" para sa mga mangangalakal na gustong i-optimize ang kanilang mga posisyon – at sa gayon, nasira niya ang mga limitasyon ng credit ng More Markets.
Paano niya ito ginawa?
Sa pamamagitan ng overborrowing, o kundi man, ang pagkuha ng utang na labag sa normal na limitasyon. Ang hacker ay nag-structure ng kaniyang posisyon para makapag-utang ng mas maraming WFLOW (isang uri ng coin sa Flow blockchain) kaysa sa dapat ayon sa kaniyang collateral. Pagkatapos, kinuha niya ang pera at inilipat sa kaniyang sariling wallet. Simple. Epektibo. At lalung-lalo na ilegal.
More Markets: Mula sa gulat hanggang sa paghahanap ng mga bitak
Ang reaksyon ng More Markets? Syempre, agad nilang pinatigil ang lahat. Ang apektadong mga reserba ay ngayon ay nasa hold habang sinusubukan ng kanilang koponan, kasama ang Blockaid at iba pang mga eksperto sa seguridad, na makita kung saan nagmula ang bitak. Sa isang opisyal n



a pahayag, sinabi nila na walang iba pang pondo ng mga user ang naapektuhan – isang maliit na pagpapatahimik para sa komunidad.
Pero seryoso, kung kahit ang Blockaid, na specialized sa ganitong uri ng pagsusuri, ay nagsasabi na madalas na napapansin lamang ang mga atake pagkatapos itong mangyari, isa itong malinaw na paalala: Ang mga DeFi protocol ay parang Swiss cheese – puno ng butas, at hindi mo alam kung saan magmumula ang susunod.
DeFi – isang paraiso para sa mga hacker?
Sa kasamaang palad, hindi ito nag-iisa. Noong Hulyo pa lang, nawala ang Jupiter Aggregator Protocol ng $4.2 milyon – ganundin sa pamamagitan ng parehong taktika. At ayon sa mga eksperto, lalong hindi ito magiging mas mabuti. Bakit? Dahil ang DeFi ay lalong nagiging kumplikado. Mas maraming features, mas maraming mekanismo, mas maraming oportunidad – at kasama nito, mas maraming puntos ng atake. At ang pinakamasakit? Ang mga hacker ay lalong nagiging malikhain. Bakit? Dahil sulit ito. $9 milyon sa isang upuan – sino ang magsasabi ng "no"?
Ano ang dapat gawin ngayon?
Para sa More Markets at sa lahat ng ibang protokol, ibig sabihin nito: Triple security checks. Pinapayuhan ni Blockaid na siyasatin nang mabuti ang E-Mode at i-adjust ang credit limits sa real-time. Regular na audits ay dapat na mandatory na, hindi na lang optional. At para sa atin, mga user? Magmasid at maging alerto. Huwag magtitiwala nang bulag, kahit gaano man ka-trustworthy ang protocol.
Ang DeFi ay mayroong napakalaking potensyal – pero katulad ng isang high-performance na sasakyan: Kung hindi mo maintindihan kung paano ito gumagana, maari itong maging mapanganib. Kaya: Maging updated, maging maingat, at huwag ipagwalang-bahala ang lahat sa iisang bagay. Ang mundo ng crypto ay mapanganib, at hindi lahat ng may dalang mabubuting hangarin.