Solana считается стабильным проектом Nirvana Finance перезапускается: первый случай осуждения из-за атаки на смарт-контракты
На прошлой неделе финансовые рынки были активными, Федеральная резервная система снизила процентную ставку на 50 базисных пунктов, а Банк Японии оставил политику без изменений. Это означает, что в краткосрочной перспективе маловероятно появление серьезных негативных новостей. Инвесторы могут обратить внимание на два ключевых показателя: состояние рынка труда и риск возрождения инфляции.
Стоит отметить, что проект алгоритмических стейблкоинов Nirvana Finance в экосистеме Solana объявил о перезапуске версии V2. Этот проект был вынужден приостановить свою работу после хакерской атаки на сумму 3,5 миллиона долларов в июле 2022 года. С перезапуском проекта это может означать, что соответствующие судебные процедуры завершены, и похищенные средства могут быть возвращены. Это может стать первым в США делом, в котором произошло осуждение за атаку на смарт-контракты, что имеет знаковое значение для общего права и может повысить эффективность обработки аналогичных дел.
Nirvana Finance подвергся атаке через флеш-кредиты
Nirvana Finance — это проект алгоритмической стабильной монеты на Solana, запущенный в начале 2022 года. 28 июля 2022 года хакер использовал функцию мгновенного займа для атаки на этот проект, похитив около 3,5 миллиона долларов в залоге NIRV. Несмотря на то что контракт проекта не был открыт, хакер все равно успешно осуществил атаку, что вызвало некоторые сомнения по поводу внутреннего участия.
Соучредитель проекта Алекс Хоффман заявил, что на неделе атаки команда только начала проводить аудит. Он признал, что недооценил потенциальное влияние проекта, пока сообщения китайских СМИ не вызвали резкий рост TVL. В то время в сфере алгоритмических стейблкоинов был значительный интерес, и CEO Solana также предложил ускорить процесс аудита.
После атаки проект оказался в стагнации, но сообщество продолжало оставаться активным. Хотя сообщество постоянно контролирует украденные средства, из-за использования хакерами таких инструментов конфиденциальности, как tornado и Monero, работа по отслеживанию не достигла существенного прогресса.
Первое дело о признании вины за атаку на смарт-контракты
14 декабря 2023 года дело получило новый поворот. Бывший старший инженер по безопасности программного обеспечения Amazon по имени Шаким Ахмед признал в окружном суде Южного округа Нью-Йорка обвинения в компьютерном мошенничестве, связанных с атакой на Nirvana Finance. Офис прокурора США заявил, что это первое дело, в котором обвинение было предъявлено за атаку на смарт-контракты.
15 апреля 2024 года Шакиб Ахмед был приговорен к трехгодичному тюремному заключению за взлом и мошенничество двух криптовалютных бирж. 6 июня украденные средства были возвращены на указанный проектом счет, что ознаменовало успешное возврат средств.
Проблемы отслеживания случаев и отслеживания хакеров
На самом деле, источник этого дела - децентрализованная биржа Crema Finance, которая в июле 2022 года понесла убытки в размере около 9 миллионов долларов. Шаким Ахмед атаковал платформу с помощью флеш-займов и предложил 2,5 миллиона долларов в качестве "белого хакерского вознаграждения" в обмен на амнистию. В конечном итоге Crema Finance согласилась принять около 1,68 миллиона долларов в качестве "вознаграждения".
Атака на Nirvana Finance была признана после ареста хакера. Помимо истории браузера на персональном компьютере, Ахмед также использовал такие методы, как протокол смешивания, Tornado и Monero, чтобы попытаться скрыть свои следы.
В процессе отслеживания аналитика SolanaFM обнаружила, что злоумышленник взаимодействовал с адресом одного централизованного обмена. Кроме того, Ахмед допустил ошибку при использовании Tornado Cash, не сумев должным образом замаскировать средства. В итоге, благодаря сотрудничеству с централизованным обменом, правоохранительные органы арестовали его в Нью-Йорке.
Успешное разрешение этого дела не только является хорошей новостью, но и подчеркивает две важные проблемы: во-первых, разработчики DApp должны уделять особое внимание безопасности средств; во-вторых, подобные дела уже имеют прецеденты обработки, что может оказать сдерживающее воздействие на аналогичные действия.
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
9 Лайков
Награда
9
7
Репост
Поделиться
комментарий
0/400
BakedCatFanboy
· 16ч назад
Украденные деньги вернулись, только тогда осмелился вернуться. Есть кое-что.
Посмотреть ОригиналОтветить0
SchrodingerGas
· 08-14 06:23
Кажется, V2 перезапущен, но затраты на игру по-прежнему невозможно количественно оценить, риск арбитража с премией по-прежнему существует.
Посмотреть ОригиналОтветить0
OnchainHolmes
· 08-14 06:18
После стирки белое не обязательно станет ароматным
Посмотреть ОригиналОтветить0
WenAirdrop
· 08-14 06:15
Если вы не боитесь падения на бирже, то чего вам бояться смарт-контрактов?
Посмотреть ОригиналОтветить0
metaverse_hermit
· 08-14 06:14
Все будет в порядке, но хочется немного поиграть.
Посмотреть ОригиналОтветить0
HashBandit
· 08-14 06:09
бро, еще один сол стейблкоин... в мои дни майнинга нам не нужна была эта сложность, только сырая хешсила и мечты, честно говоря
Solana считается стабильным проектом Nirvana Finance перезапускает первое дело о признании вины за атаку на смарт-контракты.
Solana считается стабильным проектом Nirvana Finance перезапускается: первый случай осуждения из-за атаки на смарт-контракты
На прошлой неделе финансовые рынки были активными, Федеральная резервная система снизила процентную ставку на 50 базисных пунктов, а Банк Японии оставил политику без изменений. Это означает, что в краткосрочной перспективе маловероятно появление серьезных негативных новостей. Инвесторы могут обратить внимание на два ключевых показателя: состояние рынка труда и риск возрождения инфляции.
Стоит отметить, что проект алгоритмических стейблкоинов Nirvana Finance в экосистеме Solana объявил о перезапуске версии V2. Этот проект был вынужден приостановить свою работу после хакерской атаки на сумму 3,5 миллиона долларов в июле 2022 года. С перезапуском проекта это может означать, что соответствующие судебные процедуры завершены, и похищенные средства могут быть возвращены. Это может стать первым в США делом, в котором произошло осуждение за атаку на смарт-контракты, что имеет знаковое значение для общего права и может повысить эффективность обработки аналогичных дел.
Nirvana Finance подвергся атаке через флеш-кредиты
Nirvana Finance — это проект алгоритмической стабильной монеты на Solana, запущенный в начале 2022 года. 28 июля 2022 года хакер использовал функцию мгновенного займа для атаки на этот проект, похитив около 3,5 миллиона долларов в залоге NIRV. Несмотря на то что контракт проекта не был открыт, хакер все равно успешно осуществил атаку, что вызвало некоторые сомнения по поводу внутреннего участия.
Соучредитель проекта Алекс Хоффман заявил, что на неделе атаки команда только начала проводить аудит. Он признал, что недооценил потенциальное влияние проекта, пока сообщения китайских СМИ не вызвали резкий рост TVL. В то время в сфере алгоритмических стейблкоинов был значительный интерес, и CEO Solana также предложил ускорить процесс аудита.
После атаки проект оказался в стагнации, но сообщество продолжало оставаться активным. Хотя сообщество постоянно контролирует украденные средства, из-за использования хакерами таких инструментов конфиденциальности, как tornado и Monero, работа по отслеживанию не достигла существенного прогресса.
Первое дело о признании вины за атаку на смарт-контракты
14 декабря 2023 года дело получило новый поворот. Бывший старший инженер по безопасности программного обеспечения Amazon по имени Шаким Ахмед признал в окружном суде Южного округа Нью-Йорка обвинения в компьютерном мошенничестве, связанных с атакой на Nirvana Finance. Офис прокурора США заявил, что это первое дело, в котором обвинение было предъявлено за атаку на смарт-контракты.
15 апреля 2024 года Шакиб Ахмед был приговорен к трехгодичному тюремному заключению за взлом и мошенничество двух криптовалютных бирж. 6 июня украденные средства были возвращены на указанный проектом счет, что ознаменовало успешное возврат средств.
Проблемы отслеживания случаев и отслеживания хакеров
На самом деле, источник этого дела - децентрализованная биржа Crema Finance, которая в июле 2022 года понесла убытки в размере около 9 миллионов долларов. Шаким Ахмед атаковал платформу с помощью флеш-займов и предложил 2,5 миллиона долларов в качестве "белого хакерского вознаграждения" в обмен на амнистию. В конечном итоге Crema Finance согласилась принять около 1,68 миллиона долларов в качестве "вознаграждения".
Атака на Nirvana Finance была признана после ареста хакера. Помимо истории браузера на персональном компьютере, Ахмед также использовал такие методы, как протокол смешивания, Tornado и Monero, чтобы попытаться скрыть свои следы.
В процессе отслеживания аналитика SolanaFM обнаружила, что злоумышленник взаимодействовал с адресом одного централизованного обмена. Кроме того, Ахмед допустил ошибку при использовании Tornado Cash, не сумев должным образом замаскировать средства. В итоге, благодаря сотрудничеству с централизованным обменом, правоохранительные органы арестовали его в Нью-Йорке.
Успешное разрешение этого дела не только является хорошей новостью, но и подчеркивает две важные проблемы: во-первых, разработчики DApp должны уделять особое внимание безопасности средств; во-вторых, подобные дела уже имеют прецеденты обработки, что может оказать сдерживающее воздействие на аналогичные действия.