PeckShield: DeFi public chain CEX đang bùng nổ, ai sẽ chịu trách nhiệm trước nhà đầu tư nếu dự án bỏ chạy?

Tiêu đề gốc: "PeckShield: DeFi chuỗi công khai CEX đang bùng nổ, ai chịu trách nhiệm cho các nhà đầu tư khi dự án chạy trốn?" 》

Nguồn gốc: PeckShield

Theo dữ liệu từ nền tảng nhận thức tình huống PeckShield, trong tháng vừa qua, 38 sự cố bảo mật nổi bật hơn đã xảy ra trong toàn bộ hệ sinh thái blockchain. Có 21 vụ liên quan đến DeFi, 6 vụ liên quan đến bảo mật sàn giao dịch, 1 vụ liên quan đến tống tiền và 10 vụ lừa đảo.

CEX Public Chain DeFi "Tu Mining" bỏ chạy, ai chịu trách nhiệm trước nhà đầu tư?

Kể từ khi DeFi khơi dậy tâm lý FOMO vào năm 2020, lợi thế của CEX (sàn giao dịch tập trung), vốn từng đứng đầu chuỗi thức ăn , đang dần suy yếu, đặc biệt Sau khi chuyển từ thị trường tăng trưởng sang thị trường chứng khoán, CEX bắt đầu tìm kiếm những điểm đột phá mới. Là nền tảng cho sự phát triển của ngành công nghiệp blockchain, chuỗi công khai là một điểm đột phá quan trọng đối với các sàn giao dịch, nó không chỉ kết nối các bố cục sinh thái khác nhau của các sàn giao dịch mà còn là điểm kết nối với DeFi.  

Trong nửa cuối năm 2020, các sàn giao dịch tập trung lớn như Binance, Huobi và OKEx đã đẩy nhanh việc triển khai chuỗi công khai của riêng họ để hỗ trợ các dự án DeFi . Chiếm lấy một phần thị trường DeFi.

Kể từ năm 2021, các dự án DeFi trên chuỗi công khai CEX đã ngừng hoạt động. Theo thống kê của PeckShield, đã có ít nhất 4 trường hợp dự án “khai thác đất” DeFi trên chuỗi công khai CEX vào tháng 2.

Vào ngày 1 tháng 2, truyền thông đưa tin rằng Binance Smart Chain DeFi "khai thác trái đất " các dự án Popcornswap và Multi Financial bỏ chạy, mất lần lượt khoảng 48.000 BNB và 5.000 BNB. Trước đây, các dự án DeFi như Zap Finance, Tin Finance và SharkYield trên Binance Smart Chain lần lượt bị lộ và bỏ chạy.

Vào ngày 8 tháng 2, Filda, một dự án cho vay trên chuỗi công cộng Huobi HECO, bị nghi ngờ đã đánh cắp 5,8 triệu HUST.

Ngày 28/2, truyền thông đưa tin dự án tokenlink trên chuỗi công khai Huobi HECO bị nghi bỏ trốn, mất hàng triệu USDT.

Các dự án DeFi trên chuỗi công khai CEX hiện đang ngừng hoạt động. Các nhà đầu tư phải chịu trách nhiệm về ai?

Về vấn đề này, người phụ trách liên quan của CEX đã từng nói rằng chuỗi công khai do CEX xây dựng giống như Ethereum và các chuỗi công khai khác, và không nên được xây dựng dựa trên đó để xử lý các vấn đề có thể xảy ra.

Các chuyên gia bảo mật của PeckShield cho biết: "Từ góc độ định vị của chuỗi công khai do CEX đưa ra, họ cam kết xây dựng một chuỗi công khai, tức là một blockchain không được phép. ). Trong một thế giới lý tưởng, bất kỳ ai cũng có thể tham gia vào việc bảo trì và đọc dữ liệu blockchain, các ứng dụng rất dễ triển khai và nó hoàn toàn phi tập trung và không bị kiểm soát bởi bất kỳ tổ chức nào. Nhưng điều đáng chú ý là chuỗi công khai được đưa ra bởi CEX vẫn đang trong giai đoạn đầu phát triển, trong quá trình xây dựng hệ sinh thái, có thể cần một quá trình chuyển đổi sang “tập trung yếu” Từ góc độ nhà đầu tư, vì chuỗi công khai của CEX được CEX triển khai, mặc dù CEX có thể phát hành tuyên bố từ chối trách nhiệm đối với các dự án trực tuyến, tuy nhiên, người dùng có thể coi thương hiệu của nó như một hình thức chứng thực tín dụng. Cải thiện và hoàn thiện quản trị hệ thống là một vấn đề cấp bách đối với CEX."

Gian lận lây lan sang lĩnh vực DeFi và DeFi có thể Các lỗ hổng kết hợp tiếp tục xuất hiện

Ngoài CEX public Ngoài các sự cố bảo mật của các dự án DeFi chạy trên chuỗi, theo thống kê của PeckShield, có tổng cộng 21 sự cố bảo mật DeFi xảy ra trong tháng 2. Các sự cố lừa đảo đã lan sang lĩnh vực DeFi và lỗ hổng khả năng kết hợp của DeFi tiếp tục được nêu rõ.

Vào ngày 5 tháng 2, kho tiền Yearn v1 yDAI đã bị tấn công, kho tiền bị mất 11 triệu USD và những kẻ tấn công đã đánh cắp 2,8 triệu USD.

Vào ngày 5 tháng 2, dự án bảo hiểm DeFi ArmorFi đã trả tiền thưởng trị giá 1,5 triệu đô la cho các hacker mũ trắng. Được biết, hacker đã phát hiện ra một "lỗ hổng nghiêm trọng" trong giao thức có thể khiến toàn bộ quỹ bảo lãnh phát hành của công ty cạn kiệt.

Vào ngày 8 tháng 2, giao thức giao dịch phi tập trung Curve tuyên bố rằng họ đã phát hiện ra vấn đề với nhóm quỹ yv2 mới của giao thức tổng hợp Yearn. Để bảo vệ các nhà cung cấp thanh khoản , quỹ Nhóm đã đóng cửa.

Vào ngày 9 tháng 2, Twitter chính thức của dYdX, một sàn giao dịch phái sinh phi tập trung, tuyên bố rằng họ chưa phát hành tiền xu và chưa tiến hành bán trước hoặc airdrop . Người dùng cần cảnh giác với những trò lừa đảo liên quan.

Vào ngày 9 tháng 2, công cụ tổng hợp doanh thu DeFi thông minh BT.Finance đã bị hack và mất khoảng 1,5 triệu USD.

Vào ngày 13 tháng 2, các giao thức DeFi Cream.Finance và Alpha Finance đã bị Flash Loans tấn công, dẫn đến thiệt hại 37,5 triệu USD.

Vào ngày 15 tháng 2, Primitive Finance, giao thức tùy chọn trên chuỗi Ethereum, đã tweet rằng Primitive Finance không có mã thông báo giao thức và người dùng cần cảnh giác với những trò lừa đảo liên quan .

Vào ngày 20 tháng 2, DEX Dexter được xây dựng trên Tezos đã gặp phải một lỗ hổng hợp đồng cho phép rút tiền mà không được phép. Nhóm phát triển Nomadic Labs Contract đã bị phát hiện viết lại.

Vào ngày 21 tháng 2, DAO Maker đã tweet để nhắc nhở người dùng cảnh giác với những trò lừa đảo mạo danh DAO Maker.

Vào ngày 22 tháng 2, một lỗ hổng nghiêm trọng đã được phát hiện trong hợp đồng thông minh Primitive Finance của giao thức tùy chọn trên chuỗi Ethereum. Vì hợp đồng không thể được nâng cấp hoặc tạm dừng nên quan chức này sử dụng hợp đồng thông minh của riêng mình để tiến hành các cuộc tấn công hack nhằm bảo vệ tiền của người dùng.

Vào ngày 22 tháng 2, giao thức cho vay phi tập trung ForTube đã tiết lộ một lỗ hổng bảo mật cách đây hai tuần. Không có người dùng nào bị thiệt hại do lỗ hổng này.

Vào ngày 24 tháng 2, Matter Labs, nhóm phát triển giải pháp mở rộng lớp thứ hai của Ethereum, đã tweet để đặt câu hỏi về tính bảo mật của tiền của người dùng trên sàn giao dịch phi tập trung ZKSwap.

Vào ngày 25 tháng 2, một báo cáo cho biết cơ chế phê duyệt được các nhà tạo lập thị trường tự động sử dụng trước khi giao dịch hoặc hoán đổi token có thể có lỗ hổng bảo mật. từ tài khoản của họ thay mặt cho người dùng. Đồng thời, các báo cáo đã phát hiện ra rằng những kẻ lừa đảo đang sử dụng kỹ thuật này để lừa đảo LINK bằng email lừa đảo.

Vào ngày 26 tháng 2, cơ quan giám sát của DeFiBox phát hiện ra rằng MFD, nền tảng đầu tư quỹ được niêm yết trên chuỗi sinh thái Huobi Heco, có rủi ro trước khi khai thác.  

Vào ngày 27 tháng 2, nhóm DAI của công cụ tổng hợp thu nhập DeFi Yeld.Finance đã bị tấn công bởi một khoản vay nhanh, dẫn đến mất 160.000 DAI.

Ngày 28 tháng 2, Tập hợp DeFi Nền tảng Furucombo đã bị hack, gây thiệt hại hơn 14 triệu USD. Cream Finance bị ảnh hưởng bởi lỗ hổng này vì nó không thể thu hồi tất cả các ủy quyền đối với các hợp đồng bên ngoài từ ví một cách kịp thời, dẫn đến tổn thất khoảng 1,1 triệu USD.  

Vào ngày 28 tháng 2, giao thức bảo hiểm DeFi Armor.Fi đã tweet rằng một kẻ lừa đảo đã lừa đảo các thành viên trong nhóm 1,2 triệu token ARMOR, số tiền này đã được bán với giá khoảng 600 ETH ( Việc mua bán đã hoàn tất vào lúc với giá khoảng 850.000 USD.

PeckShield nhận thấy rằng các cuộc tấn công vào các dự án DeFi Furucombo và Primitive Finance vào tháng 2 có liên quan đến chế độ ủy quyền không giới hạn DeFi. Nếu được phép, tất cả tài sản của nó có thể được sử dụng mà không cần hạn chế về việc lưu giữ khóa riêng của người dùng. PeckShield nhắc nhở người dùng không ủy quyền quá mức.

Đối với các nhà phát triển giao thức, trên cơ sở cố gắng đổi mới, họ cần nâng cao nhận thức về bảo mật, xác định các vấn đề có thể xảy ra trong tổ hợp và xem xét đầy đủ chúng khi thực hiện kiểm tra bảo mật Các lỗi logic nghiệp vụ tồn tại khi hệ thống được kết hợp và khi đó việc bảo vệ an ninh là ưu tiên hàng đầu. Thứ hai, do các dự án DeFi được kết nối chặt chẽ với tài sản và có thể dễ dàng trở thành mục tiêu tấn công tiềm năng, điều này đòi hỏi các nhà phát triển giao thức DeFi phải cải thiện mức độ bảo vệ an ninh của họ, bao gồm kiểm tra bảo mật trước khi dự án trực tuyến, cảnh báo dữ liệu bất thường trong quá trình vận hành dự án và phản hồi kịp thời. khi xảy ra khủng hoảng. Ứng phó khẩn cấp và hơn thế nữa.

Các cuộc tấn công sàn giao dịch

Theo thống kê của PeckShield, có tổng cộng 6 giao dịch điển hình xảy ra trong tháng 2 Các sự cố bảo mật bao gồm sàn giao dịch tiền điện tử Exmo của Anh bị tấn công DDoS và các máy chủ của nó bị đình chỉ.

Sự cố bảo mật có ảnh hưởng lớn hơn là vào ngày 1 tháng 2, sàn giao dịch Cryptopia lại bị hack và khoảng 62.000 NZD (hợp đồng 45.000 USD) tiền điện tử đã bị đánh cắp . tiền tệ. Cuộc điều tra cho thấy tin tặc đã truy cập vào một chiếc ví không hoạt động kể từ khi nó bị đánh cắp vào năm 2019 và được kiểm soát bởi nhà thanh lý Cryptopia Grant Thornton.

Lừa đảo và tống tiền

Theo thống kê từ CoinHolmes, một hệ thống nhận thức tình huống chống lừa đảo thuộc sở hữu của PeckShield, có tổng cộng 10 sự cố bảo mật liên quan đến gian lận và 1 vụ tống tiền đã xảy ra trong tháng 2.

Vào ngày 4 tháng 2, một vụ lừa đảo tặng Bitcoin đã xuất hiện trên nền tảng xã hội Discord nhằm thu thập dữ liệu người dùng được mã hóa.

Vào ngày 5 tháng 2, một người đàn ông Úc bị cáo buộc lừa đảo một quỹ phòng hộ tiền điện tử trị giá 90 triệu USD đã nhận tội.

Các công tố viên Đức đã thu giữ số Bitcoin trị giá hơn 50 triệu euro (60 triệu USD) từ một kẻ lừa đảo vào ngày 5 tháng 2 nhưng phải đối mặt với một sự xấu hổ. Vấn đề là chìa khóa không thể bị bẻ khóa và tài sản không thể mở khóa được.

Vào ngày 6 tháng 2, Bộ Tư pháp Hoa Kỳ (DOJ) thông báo rằng công dân Serbia Antonije Stojilkovic bị nghi ngờ lừa đảo các nhà đầu tư tiền điện tử hơn 70 triệu USD và đã bị dẫn độ sang Mỹ, phải đối mặt với cáo buộc âm mưu thực hiện hành vi lừa đảo và rửa tiền. Stojilkovic và các cộng sự của ông bị cáo buộc đã thành lập hơn 20 sàn giao dịch giả ở Serbia và những nơi khác.

Vào ngày 8 tháng 2, Stephen Dediore của một công ty viễn thông ở Florida bị buộc tội thực hiện một vụ lừa đảo hoán đổi SIM và đánh cắp tiền điện tử. Nếu bị kết án, Dediore phải đối mặt với án tù 5 năm và khoản tiền phạt lên tới 250.000 USD.

Ngày 10/2, tài khoản Twitter của Bộ trưởng Năng lượng Bỉ Tinne Van der Straeten đã bị hack. Tài khoản Twitter của anh ta đã được đổi tên thành "Ethereum Foundation" và đăng một trò lừa đảo tặng quà Ethereum để dụ những người theo dõi anh ta vào một trang web lừa đảo.

Vào ngày 11 tháng 2, các cơ quan thực thi pháp luật của EU đã bắt giữ những tin tặc đã đánh cắp số tiền điện tử trị giá 100 triệu USD thông qua hoán đổi SIM.

Vào ngày 11 tháng 2, các công tố viên Nhật Bản đã buộc tội một nhóm vì cáo buộc xử lý số tiền ảo trị giá 180 triệu USD bị đánh cắp từ sàn giao dịch Coincheck.

Ngày 17 tháng 2, chính phủ Mỹ đã truy tố nhóm hacker Triều Tiên  Ba thành viên của Tập đoàn Lazarus bị nghi ngờ đánh cắp hơn 1,3 tỷ USD tiền và tiền ảo.

Vào ngày 18 tháng 2, nhà sản xuất ô tô Kia Motors đã phải hứng chịu một cuộc tấn công bằng ransomware, tin tặc đòi 600 Bitcoin làm tiền chuộc (tổng giá trị là 30 triệu USD).

Do tính ẩn danh của tiền điện tử, đường dẫn chuyển tài sản phức tạp trên chuỗi và khó khăn trong việc theo dõi kỹ thuật, điều này làm tăng thêm khó khăn trong việc thực thi pháp luật của các bộ phận liên quan . Ngoài việc cải thiện các luật và quy định liên quan, các cơ quan thực thi pháp luật toàn cầu cần khẩn trương giới thiệu các công cụ và công nghệ quản lý mới.

Liên kết gốc

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia