.jpeg)
Исследователи в области криптографической безопасности успешно предотвратили сложную эксплуатацию бэкдора, которая в течение нескольких месяцев незаметно угрожала тысячам смарт-контрактов, предотвратив потенциальную кражу активов децентрализованного финансирования (DeFi) на сумму более 10 миллионов долларов. Уязвимость, обнаруженная Venn Network, была нацелена на неинициализированные прокси-контракты ERC-1967, позволяя злоумышленникам внедрять вредоносный код до надлежащей настройки.
Основные выводы
-
Сложная эксплуатация: Вектор атаки был очень сложным, нацеленным на неинициализированные прокси-контракты ERC-1967 в различных EVM-цепях.
-
Скрытый бэкдор: Злоумышленники внедряли вредоносные реализации контрактов, создавая хорошо скрытый и неустранимый бэкдор, который можно было использовать в любое время.
-
Совместная спасательная операция: Быстрая 36-часовая операция с участием нескольких исследователей в области безопасности успешно обеспечила безопасность находящихся под угрозой средств.
-
Проактивные меры: Несколько DeFi-протоколов смогли обезопасить свои активы во время операции, предотвратив потенциальные убытки.
-
Реакция Berachain: Berachain, один из затронутых протоколов, оперативно приостановил свой контракт на получение вознаграждений и перевел средства в новый, безопасный контракт, гарантируя, что средства пользователей не будут потеряны.
Предотвращение DeFi-катастрофы: как исследователи нейтрализовали бэкдор на 10 миллионов долларов
В четверг исследователь Venn Network Deeberiroz сообщил в X, что критическая эксплуатация бэкдора была активна в течение нескольких месяцев, представляя значительную угрозу для DeFi-экосистемы. Уязвимость позволяла злоумышленникам опережать развертывание контрактов и внедрять вредоносные реализации, создавая скрытый и постоянный бэкдор в тысячах контрактов. Эта эксплуатация могла позволить злоумышленникам захватить уязвимые контракты в любой момент, при этом вредоносная активность становилась почти невидимой после инициализации контрактов.
36-часовая спасательная операция
Обнаружив уязвимость во вторник, Venn Network инициировала быструю 36-часовую спасательную операцию. В этом совместном усилии участвовали несколько известных исследователей в области безопасности, в том числе Pcaversaccio, Dedaub и Seal 911. Их скоординированные действия были сосредоточены на оценке затронутых контрактов и обеспечении безопасности уязвимых средств до того, как злоумышленники смогли их использовать. Успех операции во многом был обусловлен решением исследователей держать уязвимость в секрете, не позволяя злоумышленникам понять, что их схема была раскрыта.
Потенциальные преступники и более широкие последствия
Хотя нет окончательного подтверждения, исследователь безопасности Venn Network Дэвид Бенчимол подозревает, что к этому может быть причастна печально известная северокорейская хакерская группа Lazarus из-за сложности эксплуатации и ее развертывания во всех EVM-цепях. Бенчимол отметил, что злоумышленник, похоже, ждал более крупной цели, предполагая, что за операцией стоит организованная группа. Ор Дадош, соучредитель и президент Venn Network, подчеркнул возможность гораздо большей катастрофы, заявив, что под угрозой находились десятки миллионов долларов, и угроза могла вырасти и повлиять на значительную часть общей заблокированной стоимости (TVL) в затронутых протоколах.
Источники
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.