Dana 23. ožujka 2022. Cashio Tweetano da su napadači iskoristili njegov ugovor o kovanju novca za njegov stablecoin CASH. Dodali su da istražuju stvar, a korisnici bi trebali povući svoja sredstva iz njegovih bazena likvidnosti. Dodatno, DeFi protokol je naveo da će izdati ažuriranje nakon daljnjih istraga.
Cashio će objaviti novosti o iskorištavanju ugovora o kovanju
Prema informacijama koje je otkrio Cashio, haker je iskoristio svoj mehanizam kovanja, a tu je i beskonačan mint propust. Prema nekim stručnjacima, napadač bi mogao kovati neograničene količine CASH tokena tijekom razdoblja iskorištavanja.
Cashio je Solana-native DeFi protokol koji korisnicima omogućuje ispis CASH tokena (decentralizirani stablecoin vezan za dolar) polaganjem stabilnog para LP tokena odgovarajuće vrijednosti kao zalog.
Nositelji CASH tokena su potaknuti da drže fiksiranje tokena stabilnim i mogu spaliti svoje tokene kako bi otkupili temeljni LP token.
Nakon vijesti o napadu, došlo je do povećanog povlačenja LP tokena iz Cashia, prema podacima iz Solscana. Također postoji bojazan da bi token mogao izgubiti svoju vezu s dolarom jer sve više ulagača povlači svoje LP tokene. Međutim, ostaje optimizam unutar zajednice Cashio da se protokol može oporaviti od ovog zastoja.
Cyber napadi povezani s Defi-jem u porastu
Rastuća popularnost DeFi aplikacija također je u korelaciji s povećanjem stope uspješnih hack napada. Popularna platforma za analizu kripto podataka Chainalysis izvijestila je ranije ove godine da je blockchain industrija izgubila 14 milijardi dolara zbog hakerskih napada.
Mjesec ožujak svjedočio je ponovnom porastu hack napada. Prije nešto više od tjedan dana crypto.news je objavio vijest o tome kako su hakeri ukrali ukupno 11 milijuna dolara od Agave i Hundred Financea.
Napadači su iskoristili ranjivosti u svojim pametnim ugovorima i pobjegli s milijunima USD kovanica, omotanih ETH i drugih altcoina. Ovaj incident dogodio se 24 sata nakon što su hakeri ukrali kriptovalute u vrijednosti od 3 milijuna dolara iz DeFi protokola DEUS Finance.
Hoće li hakcijski napadi povezani s kriptovalutom ikada prestati?
Ovi odvažni potezi hakera na DeFi protokolima ističu probleme u kripto industriji. Za industriju koja radi na globalnom usvajanju, sigurnost decentraliziranih protokola je značajan problem.
Zbog prirode mnogih javnih blockchaina kao što su Ethereum i Solana, svatko može razdvojiti postojeći projekt ili stvoriti novi bez ikakvih odgovarajućih provjera.
Neki analitičari su istaknuli da mnoge DeFi platforme ne prolaze adekvatne sigurnosne provjere prije pokretanja svojih platformi. Međutim, kad bolje pogledamo, većina novih DeFi protokola ne može priuštiti troškove renomiranih platformi za kibernetičku sigurnost i postoji opasnost u DeFi sektoru.
Unatoč tome, postoji nada za DeFi sektor zbog novih regulatornih struktura i mjera za provedbu zakona koje se poduzimaju u kripto prostoru. Kriptovaluta je idealna za regulaciju jer se sve transakcije bilježe na javnom blockchainu i mogu se pratiti ispravnim alatima.
To omogućuje praćenje sredstava koja se koriste u kriminalnim transakcijama i može utrti put do kraja neprestanih hack napada.
Izvor: https://crypto.news/defi-hack-cashio-minting-contract-cash-exploited/