В шокирующем открытии отчет компании по блокчейн-аналитике AMLBot выявил значительный недостаток в механизме замораживания стейблкоина USDT от Tether, в результате чего более 78 миллионов долларов были потеряны из-за незаконных действий с 2017 года. Задержка в выполнении запросов на заморозку создала лазейку, которую злоумышленники использовали для перемещения средств до того, как их адреса были внесены в черный список.
Ключевые выводы
-
Механизм замораживания Tether имеет значительную задержку, позволяя происходить незаконным транзакциям.
-
Более 78 миллионов долларов были потеряны из-за этой лазейки в сетях Ethereum и Tron.
-
Задержка связана с многофункциональным контрактом Tether, который требует нескольких одобрений перед выполнением.
-
Эксперты по безопасности предлагают улучшения для смягчения этой операционной проблемы.
Объяснение механизма замораживания
Tether, эмитент крупнейшего стейблкоина, USDT, использует механизм замораживания для борьбы с незаконной деятельностью. Когда адрес помечается за подозрительное поведение, подается запрос на заморозку связанного кошелька, предотвращая любые дальнейшие транзакции с активами Tether. Однако процесс не является мгновенным.
Согласно AMLBot, существует значительная задержка между подачей запроса на заморозку и его фактическим выполнением в блокчейне. Эта задержка создает критическое окно возможностей для злоумышленников, чтобы вывести средства до того, как заморозка вступит в силу.
Масштабы потерь
В отчете подчеркивается, что с 2017 года примерно 49,6 миллиона долларов было выведено из сети Tron, в то время как 28,5 миллиона долларов было потеряно в Ethereum, в общей сложности 78,1 миллиона долларов на обеих платформах. Эта потрясающая сумма подчеркивает уязвимость в операционных процедурах Tether.
Как работает лазейка
-
Инициация запроса на заморозку: Запрос на заморозку подается в блокчейн.
-
Одобрение многофункциональной подписи: Запрос требует нескольких подписей для одобрения, что вводит задержку.
-
Окно возможностей: В течение этой задержки злоумышленники могут выполнять транзакции, перемещая свои средства до того, как заморозка будет применена.
Например, в отчете упоминается конкретный случай, когда задержка в 44 минуты позволила незаконным транзакциям произойти в сети Tron, что дало возможность кошелькам сделать несколько выводов в это время.
Мнения экспертов
Безопасная компания PeckShield рассмотрела выводы AMLBot и подтвердила наличие этой лазейки. Они подчеркнули, что проблема не в самом смарт-контракте, а в операционной задержке, вызванной требованием многофункциональной подписи.
Представитель PeckShield заявил: "Учитывая чувствительный к безопасности характер проблемы, улучшения определенно необходимы." Они предложили, чтобы Tether могла оптимизировать процесс, объединив запрос на заморозку с необходимыми подписями в одну транзакцию, тем самым устранив задержку.
Будущее безопасности Tether
Поскольку криптовалютный ландшафт продолжает развиваться, необходимость в надежных мерах безопасности становится все более критичной. Генеральный директор AMLBot, Слава Демчук, отметил, что злоумышленники, вероятно, осведомлены о задержке и могут разрабатывать инструменты для ее дальнейшей эксплуатации. Он упомянул, что автоматизированные системы могут быть запрограммированы для мониторинга активности в блокчейне на предмет запросов на заморозку, предупреждая владельцев кошельков до выполнения заморозки.
Tether еще не ответила на запросы по поводу этого отчета, но последствия этих выводов могут привести к значительным изменениям в том, как компания управляет своими процессами заморозки. Поскольку отрасль сталкивается с этими вызовами, внимание, безусловно, будет сосредоточено на улучшении протоколов безопасности для защиты от таких уязвимостей в будущем.
Источники
-
$78 миллионов потеряно из-за 'лазейки от отмывания' в методе заморозки Tether с 2017 года, Decrypt.
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.