Сур'ёзнае парушэнне бяспекі ў экасістэме Curio прывяло да страты ў памеры 40 мільёнаў долараў

Курыё дэцэнтралізаваныя фінансы (DeFi) Праект нядаўна сутыкнуўся з сур'ёзным парушэннем бяспекі, якое прывяло да значнай фінансавай няўдачы, якую Cyvers Alerts, аўтарытэтная арганізацыя па аналізе кібербяспекі, ацэньвае ў 16 мільёнаў долараў. Гэты інцыдэнт падкрэслівае крытычную ўразлівасць у дазволеных пратаколах доступу праекта, што дазваляе неаўтарызаванаму ўдзельніку вырабіць 1 мільярд токенаў CGT. Такім чынам, гэты зламыснік завалодаў токенамі CGT на ашаламляльную суму ў 40 мільёнаў долараў.

Гэта адкрыццё ад Cyvers Alerts змяніла рэкамендацыю, выпушчаную Curio, якая папярэдзіла сваю супольнасць аб кампрамісе смарт-кантракту. Эксперты Cyvers Alerts дакладна вызначылі смарт-кантракт на аснове MakerDAO, які працуе ў экасістэме Curio на блокчейне Ethereum, у якасці месца эксплойта. Афіцыйная заява каманды Curio прызнала эксплойт, падкрэсліўшы іх пастаянныя намаганні па выпраўленні сітуацыі, адначасова запэўніваючы зацікаўленых бакоў у цэласнасці бяспекі кантрактаў як на базе Polkadot, так і на Curio Chain.

У лютым страты крыптавалютнага дамена з-за ўзломаў і махлярства скараціліся і склалі каля 67 мільёнаў долараў, што значна менш, чым у студзені. Нягоды месяца ў асноўным былі звязаны з сектарам DeFi, пазбаўляючы цэнтралізаваныя платформы ад значных інцыдэнтаў. Значная частка гэтых страт вынікае з двух буйных парушэнняў: гульнявой платформы PlayDapp, якая панесла страты ў памеры 32.35 мільёна долараў, і дэцэнтралізаванай біржы FixedFloat, якая панесла дэфіцыт у 26.1 мільёна долараў. Акрамя таго, криптовалютное казіно Duelbits сутыкнулася з вычарпаннем актываў на суму 4.6 мільёна долараў, звязанае з узломам закрытага ключа.

крыніца