Το δίκτυο Initia σταμάτησε προσωρινά την παραγωγή blocks μετά από επίθεση που εκμεταλλεύτηκε ένα άγνωστο μέχρι τότε σφάλμα στο περιβάλλον εκτέλεσης MoveVM. Σύμφωνα με τις αναφορές, ο επιτιθέμενος δημιούργησε χωρίς κάλυψη tokens αξίας περίπου 2,7 εκατομμυρίων δολαρίων σε AUSD, ETH και USDC και τα μετέφερε εκτός δικτύου μέσω γεφυρών. Το εγγενές token INIT δεν επηρεάστηκε. Η ομάδα του έργου ερευνά το περιστατικό.

Τι σημαίνει: Η επίθεση δείχνει ένα συχνό πρόβλημα στα νεότερα blockchains: τα σφάλματα στο περιβάλλον εκτέλεσης, δηλαδή στο λογισμικό που τρέχει τα έξυπνα συμβόλαια, επηρεάζουν όλες τις εφαρμογές πάνω στο δίκτυο ταυτόχρονα. Όταν κάποιος μπορεί να δημιουργήσει tokens από το πουθενά, η ζημιά δεν μένει στο ίδιο το δίκτυο αλλά μεταφέρεται μέσω γεφυρών σε άλλα δίκτυα, όπου τα πλαστά tokens ανταλλάσσονται με πραγματικά. Η απόφαση να σταματήσει η αλυσίδα περιόρισε τη ζημιά, αλλά δείχνει επίσης ότι ένα τέτοιο δίκτυο μπορεί να παγώσει από μια μικρή ομάδα, κάτι που αντιβαίνει στην εικόνα πλήρους αποκέντρωσης. Για τους Έλληνες χρήστες και τις εταιρείες που κρατούν κεφάλαια σε τέτοια δίκτυα, οι γέφυρες και τα wrapped tokens πρέπει να θεωρούνται πρόσθετος κίνδυνος, γιατί η αξία τους εξαρτάται από την ασφάλεια περισσότερων από ενός συστημάτων. Η διασπορά των κεφαλαίων και η αποφυγή μεγάλων ποσών σε νέα δίκτυα χωρίς μακρύ ιστορικό ασφαλείας είναι λογικά μέτρα. Για τις ομάδες ανάπτυξης, το περιστατικό υπενθυμίζει ότι ο έλεγχος κώδικα των συμβολαίων δεν αρκεί αν το ίδιο το περιβάλλον εκτέλεσης δεν έχει ελεγχθεί σε βάθος. Τα συστήματα παρακολούθησης για ασυνήθιστη δημιουργία tokens μπορούν να μειώσουν τον χρόνο αντίδρασης σε παρόμοιες επιθέσεις.

Διαβάστε το πρωτότυπο στο The Block

Σχετική υπηρεσία: Συμβουλευτική

Σχετικές ειδήσεις