Masīvs uzbrukums BNB Chain: GANA maksājumu sistēmai nodarīti zaudējumi vairāk nekā 3,1 miljona dolāru apmērā
Finanšu tehnoloģiju pasaule atkal satricināta, šoreiz saskaroties ar kārtējo drošības incidentu BNB Smart Chain ekosistēmā. Maksājumu protokols GANA Payment kļuvis par mērķi brutālam hakeru uzbrukumam, kura rezultātā izzagti līdzekļi vairāk nekā 3,1 miljona ASV dolāru vērtībā. Šis notikums izraisījis satraucošu kritumu GANA marķiera vērtībā, kas sarukusi par vairāk nekā 90%, radot nopietnas bažas investoru vidū.
Detalizēta uzbrukuma analīze un sekas
Par šo graujošo uzbrukumu publiski paziņojis on-chain analītiķis ZachXBT, izmantojot savu Telegram kanālu. Viņš norādījis, ka uzbrukuma pamatā bijusi kompromitēta interaktīvā līguma daļa, kas ļāvusi uzbrucējiem ātri un efektīvi pārvietot un izšķīdināt zagtos līdzekļus dažādās blokķēdēs. GANA komanda publiski apstiprinājusi šo informāciju, uzsverot, ka notiek intensīva sadarbība ar neatkarīgiem kiberdrošības ekspertiem, lai noskaidrotu precīzu uzbrukuma mehānismu un identificētu esošās tehniskās ievainojamības.
Oficiālais GANA paziņojums un plāni
Oficiālā GANA paziņojumā platforma norādīja: “GANA interaktīvais līgums tika uzbrukts no ārēja subjekta, kas izraisīja neatļautu aktīvu izņemšanu. Mēs uzsākām ārkārtas izmeklēšanu kopā ar drošības speciālistiem, lai noteiktu uzbrukuma vektoru un zaudējumu apmēru. Drīzumā tiks paziņots par atjaunošanas plānu un darbu grafiku, lai nodrošinātu visu aktīvu pilnīgu aizsardzību.” Šie vārdi atspoguļo satraukumu, bet vienlaikus arī apņemšanos risināt radušos krīzi.
Līdzekļu pārvietošana un izmantošana
Blokķēžu izmeklēšanas dati liecina, ka hakeri vispirms konsolidējuši zagtos līdzekļus vienā maciņā. Pēc tam ievērojama daļa tika konvertēta BNB un pārsūtīta uz Tornado Cash, mikseri, kas slēpj darījumu izcelsmi. Apmēram 1140 BNB, kas tiek novērtēti aptuveni 1,04 miljonos dolāru, tika nosūtīti uz šo mikseri gandrīz nekavējoties pēc uzbrukuma. Vēl viena liela summa – 346,8 ETH (ap 1,05 miljoniem dolāru) – tika pārvirzīta uz Ethereum tīklu, kur arī nonāca Tornado Cash. Atsevišķā adresē pagaidām paliek aptuveni 346 ETH, kas vēl nav tikuši pārvietoti.
GANA nākotnes perspektīvas un nozares tendences
GANA komanda publiski atvainojusies par sagādātajām neērtībām un pateikusies par sapratni un atbalstu, paziņojot par pilnvērtīga projekta restartēšanas plāna aktivizēšanu. Tas ietvers visu lietotāju līdzekļu adrešu un ar tām saistīto piekļuves tiesību pilnīgu kartēšanu. Lai gan GANA cenšas atjaunot uzticību, šis incidents ir kārtējais drūmais piemērs digitālo aktīvu pasaulē. Kā liecina DefiLlama dati, tikai novembra pirmajās 20 dienās zaudējumi no uzbrukumiem BNB Chain tīklā pārsniedza 129 miljonus dolāru, kamēr iepriekšējā mēnesī šis rādītājs bija 16,6 miljoni dolāru. Novembra sākumā līdzīgi uzbrukumi skāra Balancer protokolu (vairāk nekā 128 miljonu dolāru zaudējumi) un DeFi platformu Stream Finance (93 miljonu dolāru zādzība). Eksperti norāda, ka šādu uzbrukumu pieaugumu veicina vājās vietas viedajos līgumos un nepietiekama likviditātes pārvaldība, kas ir kā atvērta durvis nelegālām darbībām.