Hyökkäys Cardano-ekosysteemissä
Kesäkuun lopulla tapahtunut hyökkäys tyhjensi noin 16 miljoonaa ADA:ta, mikä vastaa noin 2,4 miljoonaa dollaria, 374 Cardano-lompakosta. Tapahtuma on mielenkiintoinen, sillä EMURGO, yksi Cardanon perustajista, ilmoitti palautuspolusta, jonka avulla varat aiotaan palauttaa kahden viikon kuluessa.
Hyökkäyksen taustat
Hyökkäys, joka liittyi SecondFi-nimiseen protokollaan, tapahtui kesäkuun 21. ja 23. päivän välillä. Kryptovarkauksien mittakaavassa tämä on vain pieni tapahtuma: ala menettää tuon verran suurin piirtein joka viikko. EMURGO ilmoitti tunnistaneensa palautuspolun vaikuttaville käyttäjille ja aloittavansa varojen palauttamisen noin kahden viikon kuluessa.
Kilpailevat tutkimukset
Samanaikaisesti itsenäinen rikostekninen tiimi, Tibane Labs, julkaisi kilpailevan analyysin siitä, mitä todella tapahtui, kiistäen osia virallisesta kertomuksesta. Tämä ero on itsessään havainto kryptovälineiden tapahtumavasteen tilasta.
”374 lompakkoa, joiden omistajat eivät tehneet mitään väärää muuta kuin käyttivät protokollaa, tuli testiväestöksi yhdelle alan merkittävimmistä kysymyksistä: voiko lohkoketjuekosysteemi tehdä varkauden uhrit kokonaisiksi ilman, että se rikkoo ominaisuuksia, jotka tekevät siitä lohkoketjun.”
Palautusmekanismin suunnittelu
Palautusmekanismin suunnittelu ja kuka siihen kelpaa riippuu siitä, mikä rakentaminen voittaa. Kuusitoista miljoonaa ADA:ta on noin 0,04 % liikkeessä olevasta tarjonnasta; 2,4 miljoonaa dollaria on niin pieni summa, että EMURGO voisi todennäköisesti korvata sen yritysvaroista ilman mitään mekanismia.
Hyvityksen haasteet
Jokainen palautusyritys julkisessa lohkoketjussa toimii saman rautarajoituksen sisällä: kirjanpito ei mene taaksepäin. Cardanon historiaa ei kirjoiteta uudelleen; varastettu ADA istuu siellä, minne hyökkääjä sen siirsi.
Palautusprosessin aikaraja
Kaksi viikkoa, näitä rajoituksia vastaan, on aggressiivinen aikaraja. EMURGO uskoo, että mekanismi on olemassa ja löydettävissä aikataulussa.
Uhrien kokemukset
374 osoitetta ansaitsee oman osionsa, koska hyvityskeskustelut abstrahoivat kroonisesti ihmiset, joista ne ovat. 2,4 miljoonan dollarin kokonaismäärä 374 osoitteessa on keskimäärin alle 6 500 dollaria uhri kohti.
Yhteenveto
SecondFi:n kaksi viikkoa on testi siitä, mitä ala on tuskin yrittänyt: voiko se rakentaa oikeudenmukaisuutta lopullisuuden päälle ilman, että lopullisuus liukenee. Tämä maksoi kuusitoista miljoonaa ADA:ta, ei mitään EMURGO:lta, ja sen havainnot tullaan lainaamaan vuosikymmenen ajan.
