Угроза распространяется на другие сети криптовалют: что делает рынок?

• Нападающий вывел около 200 000 XRP из резервов моста, подключенного к XRP Ledger.
• В Harmony было создано 4 миллиарда ONE без разрешения, и 97% из них было отправлено на биржи.

Инциденты безопасности снова накапливаются в экосистеме криптовалют. После взлома аппаратных кошельков Coldcard два зарегистрированных нападения в августе затронули очень разные инфраструктуры: мост, подключенный к XRP Ledger, и основную сеть Harmony.

Хотя у них разные причины и последствия, эти эпизоды показывают, что риск безопасности распространяется по различным точкам экосистемы. Недавние атаки затронули устройства самоконтроля, мосты между сетями, протоколы децентрализованных финансов (DeFi) и даже функционирование сети.

Предшественник Kelp DAO уже показал в апреле, насколько далеко может распространиться проблема, когда эти слои связаны. Его взлом привел к потерям около 292 миллионов долларов и вызвал вывод миллиардов долларов из сектора DeFi.

Разница между этими случаями также позволяет наблюдать что-то с рынков: экономическое воздействие зависит меньше от того, произошло ли взлом, чем от того, какая часть инфраструктуры была скомпрометирована и сколько риска она смогла передать остальной системе.

9 августа нападающий использовал уязвимость в мосте, соединяющем Coreum с XRP Ledger, и вывел примерно 200 000 XRP из его резервов, о чем сообщило CriptoNoticias.

Ошибка заключалась в логике, используемой для обнаружения депозитов. Программное обеспечение признало действительными операции, которые никогда не передавали реальные XRP в мост и позволило выпустить представления криптовалюты Ripple Labs без соответствующей поддержки. С этим балансом нападающий смог вывести настоящие монеты из резервов.

Инцидент не скомпрометировал XRP Ledger и не позволил создать новые XRP в этой сети. Проблема осталась ограниченной инфраструктурой моста и криптовалютой, представленной в Coreum, которая перестала быть полностью обеспеченной.

Это различие важно. Мост добавляет дополнительный уровень, чтобы актив мог использоваться вне своей оригинальной сети и, с ним, вводит риски, которые не обязательно существуют в сети-источнике.

Три дня спустя возникла проблема другой технической величины. 12 августа Harmony, сеть смарт-контрактов, совместимая с Ethereum Virtual Machine, подтвердила уязвимость, которая позволила нападающему несанкционированно создать 4 миллиарда токенов ONE, используя пустые блоки. На этот раз проблема действительно затронула экономическую собственность актива: его предложение.

Кроме того, нападающий действовал быстро. Согласно анализу on-chain, 97% сгенерированных ONE было переведено на различные биржи, предположительно с намерением ликвидировать их. В этом контексте разработчики Harmony координировали свои действия с этими платформами, чтобы попытаться отследить, перехватить и заморозить средства.

Реакция рынка была решительной, и цена ONE упала до нового исторического минимума.

Не все взломы одинаково влияют на рынок. Сравнение помогает объяснить, почему два инцидента безопасности могут иметь совершенно разные последствия для цен.

В Coreum проблема осталась ограниченной мостом и примерно 200 000 XRP. Предложение XRP не изменилось, и XRP Ledger продолжил работать нормально.

Harmony сталкивается с другой ситуацией. Уязвимость позволила создать миллиарды единиц своей собственной криптовалюты, в то время как почти все это новое предложение было отправлено на биржи. Для инвесторов это немедленно вводит риск размывания и давления со стороны продавцов.

Серьезность ситуации привела команду к развертыванию патча и даже оценке возможности отката, то есть возможного возврата истории сети к состоянию до атаки.

Поэтому с точки зрения рынка недостаточно измерять, сколько денег было украдено. Также важно, какая собственность системы была скомпрометирована и насколько далеко может распространиться ущерб.

И предшественник Kelp DAO предлагает самый ясный пример этого эффекта заражения.

Риск заключается в соединениях. Coldcard, Coreum, Harmony и Kelp DAO — это технически разные инциденты и не должны интерпретироваться как одна уязвимость, которая распространяется между проектами.

Тем не менее, они действительно имеют одну общую характеристику. Каждый взлом показывает, как площадь атаки растет по мере того, как экосистема добавляет новые слои и соединения.

Coldcard выявил риск, связанный с инструментами самоконтроля. Coreum показал, что может произойти, когда бухгалтерия моста дает сбой. Harmony столкнулся с уязвимостью, способной изменить предложение своего актива. Kelp DAO, в свою очередь, продемонстрировал, как проблема в протоколе может передаваться другим через активы, используемые в качестве залога.

Для рынка эта разница имеет основополагающее значение. Периферийная атака может быть сдержана; атака, которая скомпрометировала предложение, поддержку актива или гарантии, используемые другими протоколами, может быстро отразиться на цене и ликвидности.

События последних месяцев оставляют более широкий сигнал, чем просто последовательность взломов: по мере того как сети криптовалют становятся более интероперабельными и финансово связанными, безопасность каждой части также важна из-за последствий, которые ее сбой может вызвать вне ее.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.