هک سولانا کشیو 52.8 میلیون دلار غارت کرد: تحقیقات حقایق شگفت انگیزی را نشان می دهد

چگونه از چنین هک هایی جلوگیری کنیم؟ راه حل های ممکن

این اولین بار نیست که الف دیفای پروتکل میلیون ها نفر غارت شده است. با این حال، این اولین مشکل از نوع خود است. هر بار پس از حمله، به HODLers هشدار داده می شود که توکن های خود را ایمن نگه دارند.

برای جلوگیری از چنین اعمالی، لیم پروتکل ها را پیشنهاد کرد تا اطمینان حاصل شود که آنها به درستی و به طور کامل ممیزی شده اند. او گفت که DApps باید ساختارهای Tradfi خاصی و ساختارهای شرکت های بزرگ فناوری را اتخاذ کند. او به FXEmpire گفت،

“به عبارت دیگر، یک فرآیند حسابرسی دقیق تر باید آغاز شود.”

این را می توان با آزمایش های اجباری در devnet برای بررسی های داخلی، در طول مرحله توسعه هر DApps به دست آورد. علاوه بر این، هنگامی که تیم آماده است تا محصول را پس از تمام بررسی‌های داخلی آماده کند، شرکت‌های حسابرسی و گروه‌های آلفای فناوری باید برای رفع اشکالات، موارد لبه و غیره وارد عمل شوند.

هنگامی که نسخه بتا آماده شد، باید کارشناسان بیشتری را برای بررسی نهایی قبل از عرضه برنامه وارد کنید. لیم افزود،

مهم است که تیم‌ها، حسابرسان و گروه‌های آلفا خود را فقط در بالاترین استانداردها و یکپارچگی نگه دارند – این بخشی است که ما هرگز نمی‌توانیم آن را کاملاً کنترل کنیم و همیشه تا حدی متغیر ناشناخته خواهد بود.»

از سوی دیگر، کاربران می‌توانند به بردارهای دیگری نگاه کنند که نسبتاً در سطح کاربر هستند و هدف پروتکل نیستند. لیم می گوید برای جلوگیری از چنین حملاتی از سمت کاربر،

“با توجه به عملکرد این فضا به طور جامع آموزش دهید. هیچ راهی اطراف این نیست.”

آنچه در یافته‌های Bybit جالب‌تر بود، پیام پنهانی بود که توسط هکر در یک تراکنش خاص جاسازی شده بود که باعث شد جامعه DeFi نام هکر را به «رابین هود» امروزی تغییر دهد. هکر در معامله ای نوشت:

«حساب با کمتر از 100 هزار بازگردانده شده است. تمام پول های دیگر صرف امور خیریه خواهد شد.»

با این حال، هکر در مورد بازگرداندن وجوه پایبند بوده است. طبق این گزارش، تیم بینش ارزهای دیجیتال Lim و Bybit خاطرنشان کردند،

ما 10 صفحه سوابق تراکنش‌های اسکرین‌شات‌شده‌ای داریم که او را در حال ارسال USDC به حساب‌های کمتر از 100 هزار دلار (بر اساس وعده‌اش) نشان می‌دهد.»

هنوز مشخص نیست که آیا “کمک های مالی به امور خیریه” می تواند به معنای کمک مالی اوکراین در جنگ علیه روسیه باشد، با توجه به مقدار بسیار زیاد کمک های ارز دیجیتال سرازیر شدن به صرافی ها و کیف پول های اوکراین.

همچنین، نمی توان کورکورانه هکرها را باور کرد، و هیچ تضمینی وجود ندارد که هکر “اعلام خود را دنبال کند.” وقتی از لیم پرسیده شد که آیا این به هر حال می تواند به جنگ اوکراین و روسیه مرتبط باشد، گفت:

هکرهای مختلف به دلایل بسیار متفاوتی هک می‌کنند و هر دلیلی را نمی‌توان به روش‌هایی که برای ما منطقی است توجیه کرد.