.jpeg)
I ricercatori sulla sicurezza delle criptovalute hanno sventato con successo un sofisticato exploit di backdoor che ha silenziosamente minacciato migliaia di contratti intelligenti per mesi, prevenendo il potenziale furto di oltre 10 milioni di dollari in asset di finanza decentralizzata (DeFi). La vulnerabilità, scoperta da Venn Network, prendeva di mira i contratti proxy ERC-1967 non inizializzati, consentendo agli aggressori di iniettare codice dannoso prima della corretta configurazione.
Punti chiave
-
Exploit sofisticato: il vettore di attacco era altamente sofisticato, prendendo di mira i contratti proxy ERC-1967 non inizializzati su varie catene EVM.
-
Backdoor nascosta: gli aggressori hanno iniettato implementazioni di contratti dannosi, creando una backdoor ben nascosta e non rimovibile che avrebbe potuto essere sfruttata in qualsiasi momento.
-
Salvataggio collaborativo: una rapida operazione di 36 ore che ha coinvolto più ricercatori sulla sicurezza ha protetto con successo i fondi a rischio.
-
Misure proattive: diversi protocolli DeFi sono stati in grado di proteggere i propri asset durante l'operazione, prevenendo potenziali perdite.
-
La risposta di Berachain: Berachain, uno dei protocolli interessati, ha prontamente sospeso il suo contratto di richiesta di incentivi e ha trasferito i fondi a un nuovo contratto sicuro, assicurando che nessun fondo utente fosse perso.
Disastro DeFi Evitato: come i ricercatori hanno neutralizzato una backdoor da 10 milioni di dollari
Giovedì, il ricercatore di Venn Network Deeberiroz ha rivelato su X che un exploit di backdoor critico era attivo da mesi, rappresentando una minaccia significativa per l'ecosistema DeFi. La vulnerabilità consentiva agli aggressori di anticipare le distribuzioni di contratti e iniettare implementazioni dannose, creando una backdoor nascosta e persistente in migliaia di contratti. Questo exploit avrebbe potuto consentire agli aggressori di assumere il controllo dei contratti vulnerabili in qualsiasi momento, con attività dannose che diventavano quasi invisibili una volta inizializzati i contratti.
L'operazione di salvataggio di 36 ore
Dopo aver scoperto la vulnerabilità martedì, Venn Network ha avviato una rapida operazione di salvataggio di 36 ore. Questo sforzo collaborativo ha coinvolto diversi importanti ricercatori sulla sicurezza, tra cui Pcaversaccio, Dedaub e Seal 911. Le loro azioni coordinate si sono concentrate sulla valutazione dei contratti interessati e sulla protezione dei fondi vulnerabili prima che gli aggressori potessero sfruttarli. Il successo dell'operazione è stato in gran parte dovuto alla decisione dei ricercatori di mantenere la vulnerabilità segreta, impedendo agli aggressori di rendersi conto che il loro schema era stato scoperto.
Potenziali autori e implicazioni più ampie
Sebbene non vi sia alcuna conferma definitiva, il ricercatore sulla sicurezza di Venn Network David Benchimol sospetta che il famigerato gruppo di hacker nordcoreano Lazarus possa essere coinvolto a causa della sofisticazione dell'exploit e della sua implementazione su ogni catena EVM. Benchimol ha osservato che l'aggressore sembrava aspettare un obiettivo più grande, suggerendo che un gruppo organizzato fosse dietro l'operazione. Or Dadosh, co-fondatore e presidente di Venn Network, ha sottolineato il potenziale per una catastrofe molto più grande, affermando che decine di milioni di dollari erano a rischio e che la minaccia avrebbe potuto crescere fino a influenzare una parte significativa del valore totale bloccato (TVL) nei protocolli interessati.
Fonti
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.