crypto

Statemind redt lawine en anderen een half miljard in crypto

09/09/2022
Bitcoin Ethereum Nieuws

exploits hebben de blockchain-industrie en DeFi-protocollen regelmatig teisteren als nooit tevoren. Bijna elke dag die voorbijgaat, is er een ander horrorverhaal over een bekend protocol dat door hackers wordt leeggezogen door een exploit die van tevoren had kunnen worden gepakt. Nog erger is de impact die het nieuws kan hebben op de gemeenschap van de getroffen cryptocurrency, die in waarde kan crashen en waardevolle ondersteuning kan verliezen. 

Dit is precies waarom een ​​kritieke kwetsbaarheid en een anonieme white hat-tipter de crypto-gemeenschap onlangs boeiden en leidden tot een wijdverbreid openbaar onderzoek op Twitter tussen top blockchain-ontwikkelaars. Maar wie zat er precies achter de ontdekking die de cryptocurrency-industrie in totaal meer dan $ 650 miljoen aan waarde heeft bespaard? 

Hier zijn de details van het incident en hoe het uitmondde in een wijdverbreide zoektocht naar het blockchain-beveiligingscontrolebedrijf achter de ontdekking. We zullen ook precies onthullen wie de helden zijn. 

Waarom Crypto Twitter een onderzoek lanceerde naar een anonieme tipster

Opkomende technologieën worden onderworpen aan strenge stresstests waarbij het publiek als bètatesters wordt gebruikt. Hoewel het ontwikkelteam vaker wel dan niet de zuiverste bedoelingen heeft, kan zelfs de kleinste kwetsbaarheid worden misbruikt, zodat er geen middel onbeproefd kan worden gelaten als het gaat om schone en veilige code. 

Toch is het onmogelijk om de krantenkoppen van crypto-media te lezen zonder verhaal na verhaal tegen te komen van miljoenen dollars die in enkele ogenblikken verloren zijn gegaan. Getroffen projecten kunnen moeite hebben om te herstellen, en de gemeenschap lijdt als gevolg daarvan. Ontwikkelaars zitten meestal vast met het leveren van het slechte nieuws aan de gemeenschap over wat er precies is gebeurd en waarom, en ontvangen dan met tegenzin de terugslag en gevolgen. 

Maar een recent voorbeeld dat trending was op Twitter, was een van de zeldzame gelukkige eindes die het hart van de crypto-gemeenschap heeft veroverd. Een anonieme tipgever heeft verschillende crypto-topprotocollen bespaard - zoals Avalanche (AVAX), Abracadabra (MIM), SushiSwap (SUSHI) en andere - maar liefst een half miljard dollar aan waarde.  

White Hat-ontdekking leidt tot meer dan $ 650 miljoen aan bespaarde cryptovaluta 

Geschatte schade en potentiële slachtoffers omvatten Avalanche op ongeveer $ 350 miljoen; Abracadabra voor ongeveer $ 300 miljoen aan MIM-tokens en een extra $ 3 miljoen aan gebruikersfondsen; Nereus Finance met bijna $ 60 miljoen aan NXUSD-tokens; en ongeveer $ 100K aan fondsen van SUSHI-leningen. Er is ook een onbekende impact met betrekking tot het Boba-netwerk. 

Gezien de enorme hoeveelheid geld die veilig werd bewaard, gingen ontwikkelaars van de getroffen protocollen naar Twitter op zoek naar de anonieme tipgever die hun ontdekking naar ImmuneFi stuurde. Het begon met Matthew Lilley, kernontwikkelaar van SushiSwap, die over het onderwerp tweette en het onderzoek trending kreeg. 

In de uren die volgden, begon een domino-effect van ontwikkelaars naar voren te komen en de kwetsbaarheid aan het licht te brengen en aan een onmiddellijke oplossing te werken.

Avalanche, Abracadabra en anderen komen naar voren met de nederige held

Het was pas vandaag toen Patrick O'Grady, hoofd engineering van Ava Labs, naar Twitter ging om zijn dank uit te spreken aan Statemind, dat later naar voren trad als het blockchain-beveiligingsbedrijf om de kwetsbaarheid op grote schaal te ontdekken. 

Het officiële Abracadabra Twitter-account sprak ook hun diepe dank uit voor het vestigen van de aandacht op de kritieke kwetsbaarheid en voor het redden van de crypto-gemeenschap voor weer een ander horrorverhaal. 

 

De kwetsbaarheden werden in recordtijd verholpen. Zowel Avalanche als Abracadabra hebben heeft een post mortem over de situatie gedeeld. Andere getroffen blockchains zullen waarschijnlijk volgen en transparantie bieden aan de gemeenschap in het algemeen. 

Wie is het team achter de White Hat Heroics?

Wie is precies het team achter de ontdekking? We hadden contact met een blogger die ook met het bedrijf samenwerkt om meer te weten te komen. 

Blockchain-beveiligingscontrolebedrijf Statemind heeft de code van tien top blockchain-protocollen beoordeeld op zoek naar aangepaste precompilaties die mogelijk gevaarlijk kunnen zijn. Ervaringen uit het verleden, zo legde het blockchain-auditbureau uit, hebben aangetoond dat aangepaste precompilaties in de juiste omgeving steeds gevaarlijker kunnen worden. 

Volgens het onderzoek hadden Avalanche en anderen een precompilatie "waarmee willekeurige oproepen konden worden gerouteerd via de precompilatie die msg.sender doorstuurde." Voor sommige protocollen betekende dat dat iedereen kon bellen namens het contract van het protocol. 

Statemind.io is een toonaangevend blockchain-beveiligingsauditbedrijf met meer dan 100,000 LoC van Solidity en Vyper-ervaring. Deze uitgebreide ervaring heeft ertoe geleid dat meer dan $10 miljard aan TVL is beveiligd en dat het bedrijf op de 14e plaats is geplaatst in de Paradigm CTF 2022. Dankzij Statemind zijn alle "fondsen SAFU" en heeft de cryptocurrency-industrie een nieuwe witte hoed-held. 

Bron: https://bitcoinist.com/statemind-avalanche-crypto-white-hat/