The Resolve hack: Cogo min na kelen ye compromise key sɛbɛn $23M

Resolv Hack : Cogo min na kilisi kelen ye dɔrɔmɛ miliyɔn 23 bɔ

Nafolo maralen (DeFi) diɲɛ bɛ taa ni teliya ye , a bɛ layidu ta kokuradonni na nka a bɛ faratibaw fana mara . Ko damadɔw de bɛ nin danfara in jira ka ɲɛ ka tɛmɛ san 2023 Resolv ka nafabɔli kan, DeFi ka sariyasun min dabɔra ka asiransi ɲininiw ɲɛnabɔ. O sariya tiɲɛni kabakoma dɔ la, mɔgɔ kelen-kelen ka kilisi kelen min tiɲɛna, o kɛra sababu ye ka plateforme in ka stablecoin min nafa ka ca ni miliyɔn 23 ye, o minɛni yamaruyabali la, ka shockwaves ci kripto jɛkulu fɛ. Nin tun tɛ bɛnkansɛbɛn hakilitigi gɛlɛya gɛlɛn ye, nka dɛsɛ jɔnjɔn don sɔrɔli kɔlɔsili la — hakilijiginba ye ko nizɛri waati la, dɛsɛ yɔrɔ kelen bɛ se ka kɛ sɔngɔba ye.

Baarakɛbaliya yɔrɔ kelen

A tɛ i n'a fɔ hakɛ camanba minnu bɛ kode gɛlɛnw nafa, Resolv binkanni in tun ka nɔgɔn kosɛbɛ. Protokol in dilanni tun bɛ baara nafama dɔ la, min tun bɛ mara ni kriptografu kilisi kɛrɛnkɛrɛnnen ye, min tun bɛ sira di a ka stablecoin, eUSD dabɔli (minting) ma. Tuma min na o konnɛgɛ binna bolo juguw la, binkannikɛla ye se sɔrɔ min bɛ i n’a fɔ ala, ka wari bɔ fiɲɛ finman na. U taara a fɛ ka eUSD miliyɔn 870 sɔrɔ min bɛ mɔgɔ kabakoya, k’a yɔrɔ dɔw falen-falen ni kriptowari wɛrɛw ye, ka tɛmɛn fɛnw falen-falen suguya caman kan. O nafabɔli in ye bɔnɛba dɔ jira : ka da a kan kosɛbɛ ka ɲɛsin kɔlɔsili ma min sinsinnen bɛ kilisiw kan cɛmancɛ la, sigida min bɛ fɔ ko a bɛ kɛ jamana kɔnɔ. O tun ye master key ye min tun bɛ vault bɛɛ da wuli.

ye "Resolv ka nafabɔli ye 'privilege escalation' binkanni ye DeFi yɔrɔ la. A b'a sinsin a kan ko sistɛmu dɔ lakanani barika ka bon dɔrɔn i n'a fɔ a ka baarakɛcogo barikama jɛgɛn, min ka teli ka to hadamadenya walima taabolo la."(Resolv exploit)."(Resolv exploit)

Kode kɔfɛ : Baara lakanani Void

Hakɛ in tɛmɛna fɛɛrɛko fili dɔrɔn kan, ka baarakɛcogo lakanani yɔrɔ juguba dɔ bɔ kɛnɛ kan. Ɲininkaliw wulila o yɔrɔnin bɛɛ: Kɔrɔlen kilisi maralen tun bɛ cogo di? Jɔn tun bɛ se k’o sɔrɔ? Yala o tun ye mɔgɔ kelen ye wa walima bolonɔbila caman kɛcogo? O ko in y’a jira ko kode hakilitigi min tɛ jalaki, kɔrɔ tɛ o la ni marako kilisi minnu bɛ o bɛnkansɛbɛnw ɲɛminɛ, olu ma lakana ni sɔrɔdasi-kalan baarakɛcogo sariyaw ye. O yɔrɔ de la laadala jagofɛnw bɛ dɛsɛ bi Web3 porozɛw la. O nɛɛma dantɛmɛnenw ɲɛnabɔli bɛ fɛn caman wajibiya ka tɛmɛ daɲɛ dogolenw ɲɛnabɔbaga kan; a bɛ baarakɛyɔrɔ labɛnna, min bɛ se ka jateminɛ, ani min bɛ jɛ ka baara kɛ ɲɔgɔn fɛ.

Kalansen jɔnjɔnw ka ɲɛsin Module jago waati ma

Resolv hakɛ in, hali n’a kɛrɛnkɛrɛnnen don DeFi ma, a bɛ kalan di diɲɛ bɛɛ ma jago suguya bɛɛ ma min bɛ baara kɛ nizɛri siratigɛ la, kɛrɛnkɛrɛnnenya la minnu jɔlen bɛ modulariw kan, minnu bɛ se ka baara kɛ ɲɔgɔn fɛ. A b’a kalan ko lakana ka kan ka kɛ fɛn bɛɛ lajɛlen ye, min bɛ nafolo nizɛriw ni hadamadenw ka taabolo bɛɛ lajɛlen minɛ u lamini na. Bi plateformes, i n’a fɔ modular business OS, ka kan ka tobi sariyakolow la minnu ka dɔgɔ ni nɛɛma ye ani baarakɛcogo jɛlen ye ka bɔ duguma.

• Nafaw ɲɛnabɔli ye ko bɛɛ la belebele ye : baarakɛcogo kɔrɔlenw man kan ka da kilisi kelen kan abada . bolonɔbila caman bolodacogo ni wale minnu bɛ kɛ waati kɔnɔ, olu tɛ kumaɲɔgɔnya ye.
• Jɛkabaara bɛ jatebɔ lawuli : wale jɔnjɔnw , kɛrɛnkɛrɛnnenya la minnu ɲɛsinnen bɛ wariko paramɛtiriw ma , olu ka kan ka ye bololabaarakɛlaw fɛ minnu yamaruyalen don , sɛbɛnfura kɔnɔ min tɛ se ka Changé .
• Modularite man kan ka kɛ farali ye : ka baara kɛ ni baarakɛminɛn caman ye minnu ka fisa ni tɔw bɛɛ ye , o man kan ka lakana yɔrɔw lawuli . U ka kan ka don baarakɛcogo la min bɛ ɲɔgɔn kan.
• Taabolo nafa ka bon i n' a fɔ fɛɛrɛtigɛ : taabolo jɛlenw , minnu bɛ se ka segin-ka-bɔ, ani minnu bɛ se ka jateminɛ, donko ɲɛnabɔli kama, olu de ye lakana jusigilan ye .

Ka jɔli kɛ kuntigiya jɛlen jusigilan kan

O yɔrɔ de la baarakɛyɔrɔ kelen bɛ kɛ fɛnba ye . Miiri k’a filɛ ni Resolv ka marako baara kolomaw tun tɛ ɔridinatɛri kɔnɔko dɔrɔn ye, nka a tun ye taabolo ɲɛnabɔlen ye sistɛmu kɔnɔ i n’a fɔ Mewayz. Jagokɛla ka OS modulari bɛ se ka sigida labɛncogo di, o nɛɛma sanfɛla suguw tɛ mara dɔrɔn yɔrɔ min na, nka u bɛ mara. Ni jagokɛlaw ye donko kɔlɔsili, baara bilali, ani jatebɔ doncogo don don o don baarakɛcogo la, jagokɛlaw bɛ se ka sɛgɛsɛgɛliw ni balansiw da minnu bɛ dɛsɛ yɔrɔ kelen bali. Mewayz bɛ kɛ sababu ye ka jɛkuluw dɛmɛ u ka baarakɛcogo lakananenw, jɛlenw jɔ u ka baarakɛcogo gɛlɛnw lamini na, k’a lajɛ ko modulari teliya tɛ na ni lakana musaka ye. Kalan min bɛ sɔrɔ Resolv fɛ, n’o ye miliyɔn 23 ye, o jɛlen don : bi jago diɲɛ kɔnɔ min ni ɲɔgɔn cɛsirilen don, i ka baarakɛcogo dafalen de ye i ka nafolo nafamaba ye. A lakanani bɛ ɲini ka tɛmɛn baarakɛminɛn tilalenw kan ka taa sigida la min dabɔra kɔlɔsili lakananen, jɛ-ka-baara kama.

Ɲininkali minnu bɛ kɛ tuma caman na

Resolv Hack : Cogo min na , kilisi kelen ye dɔrɔmɛ miliyɔn 23 bɔ

Nafolo maralen (DeFi) diɲɛ bɛ taa ni teliya ye , a bɛ layidu ta kokuradonni na nka a bɛ faratibaw fana mara . Ko damadɔw de bɛ nin danfara in jira ka ɲɛ ka tɛmɛ san 2023 Resolv ka nafabɔli kan, DeFi ka sariyasun min dabɔra ka asiransi ɲininiw ɲɛnabɔ. O sariya tiɲɛni kabakoma dɔ la, mɔgɔ kelen-kelen ka kilisi kelen min tiɲɛna, o kɛra sababu ye ka plateforme in ka stablecoin min nafa ka ca ni miliyɔn 23 ye, o minɛni yamaruyabali la, ka shockwaves ci kripto jɛkulu fɛ. Nin tun tɛ bɛnkansɛbɛn hakilitigi gɛlɛya gɛlɛn ye, nka dɛsɛ jɔnjɔn don sɔrɔli kɔlɔsili la — hakilijiginba ye ko nizɛri waati la, dɛsɛ yɔrɔ kelen bɛ se ka kɛ sɔngɔba ye.

Baarakɛbaliya yɔrɔ kelen

A tɛ i n'a fɔ hakɛ camanba minnu bɛ kode gɛlɛnw nafa, Resolv binkanni in tun ka nɔgɔn kosɛbɛ. Protokol in dilanni tun bɛ baara nafama dɔ la, min tun bɛ mara ni kriptografu kilisi kɛrɛnkɛrɛnnen ye, min tun bɛ sira di a ka stablecoin, eUSD dabɔli (minting) ma. Tuma min na o konnɛgɛ binna bolo juguw la, binkannikɛla ye se sɔrɔ min bɛ i n’a fɔ ala, ka wari bɔ fiɲɛ finman na. U taara a fɛ ka eUSD miliyɔn 870 sɔrɔ min bɛ mɔgɔ kabakoya, k’a yɔrɔ dɔw falen-falen ni kriptowari wɛrɛw ye, ka tɛmɛn fɛnw falen-falen suguya caman kan. O nafabɔli in ye bɔnɛba dɔ jira : ka da a kan kosɛbɛ ka ɲɛsin kɔlɔsili ma min sinsinnen bɛ kilisiw kan cɛmancɛ la, sigida min bɛ fɔ ko a bɛ kɛ jamana kɔnɔ. O tun ye master key ye min tun bɛ vault bɛɛ da wuli.

Kode kɔfɛ : Baara lakanani Void

Hakɛ in tɛmɛna fɛɛrɛko fili dɔrɔn kan, ka baarakɛcogo lakanani yɔrɔ juguba dɔ bɔ kɛnɛ kan. Ɲininkaliw wulila o yɔrɔnin bɛɛ: Kɔrɔlen kilisi maralen tun bɛ cogo di? Jɔn tun bɛ se k’o sɔrɔ? Yala o tun ye mɔgɔ kelen ye wa walima bolonɔbila caman kɛcogo? O ko in y’a jira ko kode hakilitigi min tɛ jalaki, kɔrɔ tɛ o la ni marako kilisi minnu bɛ o bɛnkansɛbɛnw ɲɛminɛ, olu ma lakana ni sɔrɔdasi-kalan baarakɛcogo sariyaw ye. O yɔrɔ de la laadala jagofɛnw bɛ dɛsɛ bi Web3 porozɛw la. O nɛɛma dantɛmɛnenw ɲɛnabɔli bɛ fɛn caman wajibiya ka tɛmɛ daɲɛ dogolenw ɲɛnabɔbaga kan; a bɛ baarakɛyɔrɔ labɛnna, min bɛ se ka jateminɛ, ani min bɛ jɛ ka baara kɛ ɲɔgɔn fɛ.

Kalansen jɔnjɔnw Module jago waati la

Resolv hakɛ in, hali n’a kɛrɛnkɛrɛnnen don DeFi ma, a bɛ kalan di diɲɛ bɛɛ ma jago suguya bɛɛ ma min bɛ baara kɛ nizɛri siratigɛ la, kɛrɛnkɛrɛnnenya la minnu jɔlen bɛ modulariw kan, minnu bɛ se ka baara kɛ ɲɔgɔn fɛ. A b’a kalan ko lakana ka kan ka kɛ fɛn bɛɛ lajɛlen ye, min bɛ nafolo nizɛriw ni hadamadenw ka taabolo bɛɛ lajɛlen minɛ u lamini na. Bi plateformes, i n’a fɔ modular business OS, ka kan ka tobi sariyakolow la minnu ka dɔgɔ ni nɛɛma ye ani baarakɛcogo jɛlen ye ka bɔ duguma.

Ka jɔli kɛ kuntigiya jɛlen jusigilan kan

O yɔrɔ de la baarakɛyɔrɔ kelen bɛ kɛ fɛnba ye . Miiri k’a filɛ ni Resolv ka marako baara kolomaw tun tɛ ɔridinatɛri kɔnɔko dɔrɔn ye, nka a tun ye taabolo ɲɛnabɔlen ye sistɛmu kɔnɔ i n’a fɔ Mewayz. Jagokɛla ka OS modulari bɛ se ka sigida labɛncogo di, o nɛɛma sanfɛla suguw tɛ mara dɔrɔn yɔrɔ min na, nka u bɛ mara. Ni jagokɛlaw ye donko kɔlɔsili, baara bilali, ani jatebɔ doncogo don don o don baarakɛcogo la, jagokɛlaw bɛ se ka sɛgɛsɛgɛliw ni balansiw da minnu bɛ dɛsɛ yɔrɔ kelen bali. Mewayz bɛ kɛ sababu ye ka jɛkuluw dɛmɛ u ka baarakɛcogo lakananenw, jɛlenw jɔ u ka baarakɛcogo gɛlɛnw lamini na, k’a lajɛ ko modulari teliya tɛ na ni lakana musaka ye. Kalan min bɛ sɔrɔ Resolv fɛ, n’o ye miliyɔn 23 ye, o jɛlen don : bi jago diɲɛ kɔnɔ min ni ɲɔgɔn cɛsirilen don, i ka baarakɛcogo dafalen de ye i ka nafolo nafamaba ye. A lakanani bɛ ɲini ka tɛmɛn baarakɛminɛn tilalenw kan ka taa sigida la min dabɔra kɔlɔsili lakananen, jɛ-ka-baara kama.