Թոմաս Դանիելս
Վերջերս GMX V40 ապակենտրոնացված հավերժական բորսայի դեմ ուղղված 1 միլիոն դոլարի չարաշահումը 2025 թվականի կրիպտոարժույթային դաշտում կիբերանվտանգության ևս մեկ կարևոր խախտում է։ Իշխանությունները անհապաղ կասեցրել են GMX V1-ի վրա բոլոր առևտուրը և տոկենների թողարկումը, այն բանից հետո, երբ չորեքշաբթի օրը շահագործման է ենթարկվել դրա իրացվելիության ֆոնդի խոցելիությունը, որի արդյունքում գողացված ակտիվները փոխանցվել են անհայտ դրամապանակ։
GMX V1-ը, Arbitrum-ում տեղակայված GMX հավերժական բորսայի առաջին տարբերակը, կառավարում է դիվերսիֆիկացված ակտիվների մի ամբողջություն, որը ներառում է Bitcoin, Ether և մի քանի կայուն մետաղադրամներ՝ ակտիվներ, որոնք վերահսկվում են իրացվելիության մատակարարների կողմից՝ GLP թոքենների թողարկումը հիմնավորելու համար: Հաքերային հարձակումը հանգեցրեց GLP թոքենների թողարկման և մարման անհապաղ սառեցման ոչ միայն Arbitrum-ում, այլև Avalanche-ի գլխավոր ցանցում՝ որպես կասկադային կորուստների դեմ կանխարգելիչ միջոց:
Հարթակի օգտատերերին հանձնարարվել էր անջատել լծակը և GLP մինթինգի կարգավորումները՝ լրացուցիչ ռիսկը մեղմելու համար: Կարևոր է, որ GMX-ը պարզաբանեց, որ խախտումը խստորեն սահմանափակվել է V1-ով, դրա GLP ֆոնդով և դրան առնչվող շուկաներով՝ չանդրադարձնելով ո՛չ GMX V2-ին, ո՛չ GMX տոկենների տերերին, ո՛չ էլ այլ իրացվելիության պահուստներին:
Բլոկչեյնի անվտանգության աուդիտոր SlowMist-ը հայտնաբերեց GLP-ի գնահատման մոդելի հետ կապված դիզայնի թերություն: Շահագործումն օգտագործեց այս թուլությունը՝ արհեստականորեն մանիպուլացնելով թոքենի գինը՝ կառավարման տակ գտնվող ընդհանուր ակտիվների սխալ հաշվարկի միջոցով, ինչը հանգեցրեց դրամական միջոցների դուրսբերման, որը սպառեց իրացվելիությունը:
Այս միջադեպը ընդգծում է կրիպտո հարձակումների աճող հաճախականությունը և բարդությունը, որոնք ազդում են ինչպես կենտրոնացված հարթակների, այնպես էլ ապակենտրոնացված արձանագրությունների վրա: Վերջին տվյալների համաձայն, նման հաքերային հարձակումներից կուտակային վնասները 2.5 թվականի առաջին կեսին հասել են մոտավորապես 2025 միլիարդ դոլարի: Տարվա սկզբին միայն Bybit-ի կոտրումը կազմել է մոտավորապես 1.4 միլիարդ դոլարի գողացված ակտիվներ:
Վերջերս իրանական Nobitex կրիպտոարժույթների բորսան հունիսին կիբերհարձակման զոհ դարձավ, որը, ենթադրաբար, կազմակերպվել էր իսրայելամետ Gonjeshke Darande հաքերային խմբի կողմից, որի արդյունքում կրվել էր ավելի քան 81 միլիոն դոլարի վնաս և ծառայության ժամանակավոր դադարեցում։
Զուգահեռաբար, այս չորեքշաբթի ԱՄՆ ֆինանսների նախարարությունը պատժամիջոցներ կիրառեց Հյուսիսային Կորեայի հետ կապված Սոնգ Կում Հյոկի հաքերային խմբի նկատմամբ, որին վերագրում են բազմաթիվ կրիպտո և պաշտպանական ոլորտների կազմակերպություններ ներթափանցելու հնարավորությունը: Ըստ տեղեկությունների, խումբը կիրառել է սոցիալական ինժեներիայի տեխնիկայի և կիբեռլրտեսության համադրություն՝ կազմակերպությունները ներսից վարակելու համար:
