🧵 Toinen DeFi-hyväksikäyttö. Toiset 2,5 miljoonaa dollaria menivät. Tällä kertaa se on Arcadia Finance. Tässä on mitä tapahtui ja miksi Haven1 rakennettiin estämään juuri tämä. 👇

1/ Arcadia Financea hyödynnettiin ~2,5 miljoonalla dollarilla Base-ketjussa. 🔻 2,3 miljoonaa dollaria USDC:nä 🔻 227 000 dollaria USDS:ssä 🔄 Vaihdettu WETH:hen 🌉 Siltattu Ethereumiin Hyökkääjä käytti haitallista sopimusta väärin vaihtologiikan väärinkäyttöön Arcadian Rebalancer-sopimuksessa. Lähde: @Cointelegraph

2/ Haavoittuvuus? Mielivaltainen swapData välitettiin Rebalanceriin – ei suojakaiteita, ei rajoituksia. Lopputulos? Käyttäjäholvit tyhjennettiin alle minuutissa. 🚨 12 osoitetta, joihin muutos vaikuttaa 💸 199 WETH + 965M AERO vastaanotettu swapin aikana

3/ @Cyvers_, hyökkäyksestä ilmoittanut turvallisuusyritys, kehotti 🧱 Hyökkääjien lompakot mustalla listalla 🛑 Hälytykset ja sillat 📩 Ilmoita lainvalvontaviranomaisille 🧹 Käyttäjät: Tunnuksen käyttöoikeuksien kumoaminen Tämä on tyypillinen reaktiivinen pelikirja.

4/ Mutta todellinen kysymys on: Miksi näin tapahtuu jatkuvasti? Vastaus: ⛓️Avaa DeFi = Avoin hyökkäyspinta 🚪Luvaton pääsy = Rajoittamaton riskivektori ⚠️Monet protokollat eivät perustu tietoturvaan oletuksena

5/ Haven1:ssä turvallisuus ei ole jälkikäteen ajateltu. ✅ Jokainen sopimus tarkistetaan ✅ Käyttöoikeudellisten entiteettien käyttöönotto ✅ Tarkastettu ja läpinäkyvästi julkaistu ✅ Kaikkien hAppien on läpäistävä sisäinen tarkastus ennen julkaisun aloittamista

6/ Tavoitteenamme ei ole pysäyttää DeFiä. Sen tarkoituksena on tehdä DeFi:stä riittävän turvallinen todelliseen maailmaan. 📌 Älykkäiden sopimusten auditoinnit 📌 Vastuulliset käyttöönottajat 📌 Mev-vastus Joten seuraava Arcadia-tyylinen otsikko ei koskaan tapahdu täällä.

7/ DeFin ei tarvitse olla villi länsi ollakseen tehokas. Turvallisuus ja käytettävyys voivat olla rinnakkain. Arcadia ei ole ensimmäinen. Se ei ole viimeinen. Mutta uskomme, että DeFin tulevaisuus on rakennettava eri tavalla. Siksi Haven1 on olemassa. 🛡️

5,33 t.

Tällä sivulla näytettävä sisältö on kolmansien osapuolten tarjoamaa. Ellei toisin mainita, OKX ei ole lainatun artikkelin / lainattujen artikkelien kirjoittaja, eikä OKX väitä olevansa materiaalin tekijänoikeuksien haltija. Sisältö on tarkoitettu vain tiedoksi, eikä se edusta OKX:n näkemyksiä. Sitä ei ole tarkoitettu minkäänlaiseksi suositukseksi, eikä sitä tule pitää sijoitusneuvontana tai kehotuksena ostaa tai myydä digitaalisia varoja. Siltä osin kuin yhteenvetojen tai muiden tietojen tuottamiseen käytetään generatiivista tekoälyä, tällainen tekoälyn tuottama sisältö voi olla epätarkkaa tai epäjohdonmukaista. Lue aiheesta lisätietoa linkitetystä artikkelista. OKX ei ole vastuussa kolmansien osapuolten sivustojen sisällöstä. Digitaalisten varojen, kuten vakaakolikoiden ja NFT:iden, omistukseen liittyy suuri riski, ja niiden arvo voi vaihdella merkittävästi. Sinun tulee huolellisesti harkita, sopiiko digitaalisten varojen treidaus tai omistus sinulle taloudellisessa tilanteessasi.