💬 Свиток уровня 2 Ethereum останавливает завершение цепочки после того, как Rho Markets пострадал от взлома на сумму 7,6 миллиона долларов

Свиток уровня 2 Ethereum останавливает завершение цепочки после того, как Rho Markets пострадал от взлома на сумму 7,6 миллиона долларов

Сеть второго уровня Ethereum Scroll отложила завершение своей цепочки из-за потенциально опасной ошибки в ее экосистеме.

19 июля Rho Markets, протокол кредитования на блокчейне, обнаружил необычную активность и приостановил операции для расследования.

Компания Cyvers Alert, занимающаяся безопасностью блокчейнов, сообщила о взломе пулов USDC и USDT компании Rho Markets на сумму около 7,6 млн долларов. Фирма заявила:

«Коренная причина этого инцидента, по-видимому, заключается в контроле доступа к Oracle со стороны злоумышленника!»

«Коренная причина этого инцидента, по-видимому, заключается в контроле доступа к Oracle со стороны злоумышленника!»

Согласно данным панели управления DeBank, в кошельке эксплуататора находится 2203 ETH на сумму 7,5 миллионов долларов, а также другие активы, такие как MNT Mantle, BNB Binance и токены FTM Fantom.

В ответ Scroll Network заявила, что откладывает завершение цепочки. В проекте говорилось:

«После проверки с командой Rho Markets мы инициировали скоординированный ответ. Чтобы тщательно оценить ситуацию, Scroll решила временно отложить завершение цепочки. Мы подтвердили, что эксплойт был специфичным для приложения».

«После проверки с командой Rho Markets мы инициировали скоординированный ответ. Чтобы тщательно оценить ситуацию, Scroll решила временно отложить завершение цепочки. Мы подтвердили, что эксплойт был специфичным для приложения».

Тем временем решение Scroll вызвало дебаты о децентрализации сети. Критики утверждают, что задержка цепочки противоречит принципам децентрализации, в то время как сторонники считают, что этот шаг необходим для защиты активов пользователей.

Энди, соучредитель The Rollup, заявил:

«Пока ситуация не будет близка к максимальной децентрализации, я думаю, что приостановка завершения работы над состоянием, чтобы предотвратить потерю средств пользователей, является правильным. Особенно экосистемный проект, который пытается внедрять инновации. Однако я не знаю, что это говорит о сопротивлении Свитка цензуре».

«Пока ситуация не будет близка к максимальной децентрализации, я думаю, что приостановка завершения работы над состоянием, чтобы предотвратить потерю средств пользователей, является правильным. Особенно экосистемный проект, который пытается внедрять инновации. Однако я не знаю, что это говорит о сопротивлении Свитка цензуре».

Хакер Уайтхэт?

Между тем, злоумышленник, похоже, готов вернуть украденные средства, что приводит к предположениям, что инцидент мог быть преднамеренным актом.

Сообщения в сети, которыми поделился исследователь блокчейна ZachXBT, показывают готовность злоумышленника вернуть средства. Сообщение гласит:

«Привет, команда RHO, наш бот MEV получил прибыль от неправильной конфигурации вашего ценового оракула. Мы понимаем, что средства принадлежат пользователям и готовы их полностью вернуть. Но сначала мы хотели бы, чтобы вы признали, что это была неверная конфигурация, а не эксплойт или взлом. Также, пожалуйста, объясните, как вы не допустите повторения этого в будущем».

«Привет, команда RHO, наш бот MEV получил прибыль от неправильной конфигурации вашего ценового оракула. Мы понимаем, что средства принадлежат пользователям и готовы их полностью вернуть. Но сначала мы хотели бы, чтобы вы признали, что это была неверная конфигурация, а не эксплойт или взлом. Также, пожалуйста, объясните, как вы не допустите повторения этого в будущем».

Примечательно, что данные сети показывают, что адрес злоумышленника связан с несколькими централизованными криптобиржами, включая Binance, Gate, KuCoin и OKX.