Bazı DeFi protokolleri şunları amaçlar: Kripto para birimi sektörüyle bağlantılı parasal gerçekliğin hala bilinmeyen uygulamalarını netleştirin. Ve bu, dolar tarafından desteklenmeyen stablecoin'ler veya hızlı nakit arayan bilgisayar korsanları arasında son derece popüler olan flash borç verme çözümleri gibi bazı oldukça harika şeylere yol açabilir. Ancak her şey plana göre gitmez.
bunu anlamak önemlidir bu deneyler çok riskli Bu tür bir macerayı denemek isteyen yatırımcılar için. Aslında, bu projeler fonlarını çalmak için basit dolandırıcılıklara dönüşebilir veya dönüşebilir. Durum böyle değilse, bilgisayar korsanları protokol kodlarında açık bir delik kullanarak geliştiricilerin işini yapabilir. Jimbos projesi için, "likidite transfer operasyonunun akışı üzerindeki kontrol eksikliği", 4090 ETH kaybı !
Jimbos - Bir dizi böcek
Protokollere yapılan saldırılar genellikle beklenmedik ve incelikli şekillerde gerçekleşir. Sonra var jimbos projesi, Arbitrum ağında dağıtılır ve hata listesi, V1'in resmi olarak 16 Mayıs'ta piyasaya sürülmesiyle süresinden daha uzundur. Neden V1 hakkında konuşalım? Basitçe, lansmanından kısa bir süre sonra, "yoğun reaktif likiditeye" adanmış bu proje bir dizi sorunla karşılaştığı için. akıllı sözleşmesinde ciddi bir hata düzgün çalışmasını engelledi. Daha sonra sorunu çözmek için hemen bir V2 başlatıldı… ve sonra her şey koptu!
Proje Jimbos açıkça tüm kartlarını çekmişti. onun yardımıyla kripto para birimi JIMBOyatırımcılarına "yarı sabit taban fiyat ve isteğe bağlı kaldıraç ile bir ERC-20 belirteci gibi işlev görecek şekilde tasarlanmış" bir araç sunmak istedi. Başka bir deyişle, Olympus DAO protokolünün bir tür "daha sürdürülebilir" versiyonu, son boğa piyasasında çok popüler - ve kopyalandı -. garantisi ile"ilk günden itibaren özerk ve tamamen işlevsel" bir akıllı sözleşme. çünkü "lansmanından sonra JIMBO'da gelecekte herhangi bir güncelleme veya değişiklik olmayacak".
Ancak, bir V2 sonra, Jimbos Projesi için hiçbir şey planlanmayacak gibi görünüyor. Aslında, işleri tekrar yoluna koyması beklenen bu yamanın yayınlanmasından sadece saatler sonra, bir güvenlik açığından yararlanma bu dijital karmaşayı daha da karmaşık hale getirmeye karar verdi.
başlıklı bir kılavuz yayınladı Protokolümüzle ilgili istismarın farkındayız ve kolluk kuvvetleri ve güvenlik uzmanlarıyla aktif bir şekilde iletişim kuruyoruz. Kullanılabilir olduğunda daha fazla bilgi yayınlayacağız.. "
Jimbos - 7,5 milyon dolar gitti
Gerçekte, kusurun bu şekilde kullanılması - yine - Jimbos protokolünün geliştiricilerinin muhakeme eksikliğinin bir sonucuydu. Aslında, bu boşaltma prosedüründen sorumlu kişi, artık rezil bir "flaş kredi saldırısı" sayesinde proje kasasından yaklaşık 4090 ETH çıkarmak için.. Bunun nedeni, kripto güvenlik firması PeckShield tarafından açıklandığı gibi, likidite aktarılırken fiyat hareketlerini dikkate almamanın planlanmış istikrarsızlığıydı.
başlıklı bir kılavuz yayınladı Bugün Jimbos protokolünün hacklenmesi 4090 ETH (~7,5 milyon dolar) kaybına neden olmuş gibi görünüyor. Saldırı, protokole ait nakitlerin taraflı/dengesiz bir fiyat aralığına yatırıldığı ve kar amaçlı ters ticarette istismar edildiği nakit transferi işlemi kayması üzerinde kontrol eksikliğinden kaynaklanmaktadır.. "
Bu saldırının doğrudan sonucu, JIMBO kripto para biriminin fiyatı birkaç dakika içinde 0,24 dolardan sıfıra düştü.. Bu arada, bu protokolün geliştiricileri, artık ünlü kripto para birimi araştırmacısı ZachXBT gibi sektördeki önemli oyunculara başvurarak sorunu çözmeye çalışıyor. Ama aynı zamanda saldırgana bir çözüm sunuyorlar. etherscan"Çalıntı fonların% 90'ını iade ederse" "tüm soruşturmaların tamamen engellenmesi". Norm haline gelmiş gibi görünen bir yöntem…
Güvenilir ve güvenilir ortaklar seçerek kripto para birimi yatırımlarınızı koruyun. Şimdi kaydolun PrimeXBT platformu (ticari bağlantı), güvenlik ve güvenilirlik ölçütü.
