23. března 2022 Cashio tweeted že útočníci zneužili její těžební smlouvu na její stablecoinové CASH. Dodali, že záležitost prošetřují a uživatelé by měli své prostředky vybrat z jejích fondů likvidity. Protokol DeFi navíc poznamenal, že po dalším vyšetřování vydají aktualizaci.
Cashio uvolní aktualizaci o využívání smlouvy o ražbě
Podle informací odhalených Cashiem hacker zneužil jeho ražební mechanismus a je tu nekonečná mincovní závada. Podle některých odborníků by útočník mohl během doby zneužití razit neomezené množství CASH tokenů.
Cashio je protokol DeFi nativní od Solana, který umožňuje uživatelům tisknout CASH tokeny (decentralizovaný stablecoin vázaný na dolar) uložením stabilních párových LP tokenů odpovídající hodnoty jako zajištění.
Držitelé CASH tokenu jsou motivováni k tomu, aby udržovali tokenový kolík stabilní a mohou své tokeny spálit, aby vykoupili podkladový token LP.
Po zprávách o útoku došlo podle údajů od Solscan ke zvýšenému stahování LP tokenů z Cashio. Existují také obavy, že by token mohl ztratit své navázání na dolar, protože více investorů stahuje své LP tokeny. V komunitě Cashio však přetrvává optimismus, že se protokol může z tohoto neúspěchu zotavit.
Kybernetické útoky související s Defi na vzestupu
Rostoucí popularita aplikací DeFi také koreluje s nárůstem míry úspěšných hackerských útoků. Populární platforma pro analýzu kryptografických dat Chainalysis na začátku roku oznámila, že blockchainový průmysl přišel kvůli hackerským útokům o 14 miliard dolarů.
Březen byl svědkem oživení hackerských útoků. Před více než týdnem přinesl crypto.news zprávu o tom, jak hackeři ukradli celkem 11 milionů dolarů z Agave a Hundred Finance.
Útočníci využili zranitelnosti ve svých chytrých kontraktech a vydělali s miliony v USD coinech, obalených ETH a dalších altcoinech. K tomuto incidentu došlo 24 hodin poté, co hackeři ukradli kryptoměnu v hodnotě 3 milionů dolarů z protokolu DeFi DEUS Finance.
Zastaví se někdy hackerské útoky související s kryptoměnami?
Tyto odvážné kroky hackerů na protokolech DeFi upozorňují na problémy v kryptoprůmyslu. Pro průmysl usilující o globální přijetí je bezpečnost decentralizovaných protokolů významným problémem.
Vzhledem k povaze mnoha veřejných blockchainů, jako je Ethereum a Solana, může kdokoli rozdělit existující projekt nebo vytvořit nový projekt bez jakýchkoli řádných kontrol.
Někteří analytici poukázali na to, že mnoho platforem DeFi neprochází před spuštěním svých platforem odpovídajícími bezpečnostními kontrolami. Při bližším zkoumání si však většina nových protokolů DeFi nemůže dovolit náklady renomovaných platforem kybernetické bezpečnosti a v sektoru DeFi se skrývá nebezpečí.
Navzdory tomu existuje naděje pro sektor DeFi kvůli příchozím regulačním strukturám a opatřením pro vymáhání práva, která jsou přijímána v kryptoprostoru. Kryptoměna je ideální pro regulaci, protože všechny transakce jsou zaznamenány na veřejném blockchainu a lze je sledovat pomocí správných nástrojů.
To umožňuje sledovat finanční prostředky používané v kriminálních transakcích a mohlo by to připravit cestu ke konci neustálých hackerských útoků.
Zdroj: https://crypto.news/defi-hack-cashio-minting-contract-cash-exploited/