ʻO ka hack Resolv: Pehea i paʻi ʻia ai kahi kī hoʻohālikelike i $23M

Ka Resolv Hack: Pehea i paʻi ʻia ai ke kī i hoʻohālikelike ʻia i $23 miliona

Ke neʻe nei ka honua o ke kālā decentralized (DeFi) i ka wikiwiki, e hoʻohiki ana i ka hana hou akā e mālama pū ana i nā pilikia hohonu. ʻOi aku ka maikaʻi o kēia dichotomy ma mua o ka hoʻohana ʻana o Resolv i ka makahiki 2023, kahi protocol DeFi i hoʻolālā ʻia e mālama i nā koi ʻinikua. Ma kahi haʻihaʻi kupanaha, ua alakaʻi ʻia kahi kī pilikino hoʻokahi i ka ʻae ʻole ʻia o ka stablecoin ma luna o $23 miliona o ka stablecoin, e hoʻouna ana i nā hawewe ma o ke kaiāulu crypto. ʻAʻole kēia he puʻupuʻu aelike akamai paʻakikī, akā he hemahema kumu i ka mana ʻae—he hoʻomanaʻo nui i ka wā kikohoʻe, hiki ke piʻi nui ke kumu kūʻai.

He wahi hoʻokahi o ka pōʻino pōʻino

ʻAʻole like me nā hacks maʻalahi e hoʻohana i nā code convoluted, ua maʻalahi ka hoʻouka kaua Resolv. Hoʻokomo ʻia ka hoʻolālā o ka protocol i kahi hana pono, i mālama ʻia e kahi kī cryptographic pilikino, i ʻae ʻia no ka hana ʻana (minting) o kāna stablecoin, eUSD. I ka hāʻule ʻana o kēia kī i nā lima hewa, ua loaʻa i ka mea hoʻouka ka mana e like me ke akua e paʻi kālā mai ka lewa. Ua hoʻomaka lākou e hana i kahi 870 miliona eUSD, e hoʻololi ana i nā ʻāpana o ia mea no nā kālā crypto ʻē aʻe ma waena o nā hoʻololi decentralized. Ua hōʻike ka mea hoʻohana i kahi nāwaliwali koʻikoʻi: ka hilinaʻi nui ʻana i ka mana o ke kī i waena o kahi ʻōnaehana i manaʻo ʻia he decentralized. He kī nui ia i wehe i ka waihona waihona.

"ʻO ka Resolv exploit kahi hihia maʻamau o ka hoʻouka ʻana i ka 'privilege escalation' i ka DeFi space. Hōʻike ʻo ia i ka ikaika o ka palekana o kahi ʻōnaehana e like me ka loulou nāwaliwali loa i kāna ʻano hana, e noho mau ana i ke kanaka a i ʻole ke kaʻina hana. "

Ma waho aʻe o ke Code: ʻO ka hana palekana palekana

Ua ʻoi aku ka hack i kahi hemahema ʻenehana wale nō, e hōʻike ana i kahi hemahema o ka palekana hana. Ua ala koke mai nā nīnau: Pehea i mālama ʻia ai ke kī pilikino? ʻO wai ka mea i loaʻa iā ia? He kanaka hoʻokahi a i ʻole he papahana pūlima nui? Ua hōʻike ʻia ka hanana he mea ʻole ke code aelike akamai impeccable inā ʻaʻole pale ʻia nā kī hoʻokele e hoʻokele ana i kēlā mau ʻaelike me nā protocol hana pūʻali koa. ʻO kēia kahi e hoʻopau ai nā ʻoihana ʻoihana kuʻuna i nā papahana Web3 hou. ʻO ka mālama ʻana i kēlā ʻano kuleana koʻikoʻi e pono ai ma mua o kahi luna password; koi 'ia i ka ho'onohonoho 'ana, hiki ke ho'o'oia, a me ka hana like 'ana.

Nā Haʻawina Koʻikoʻi no ka Era Pāʻoihana Modular

ʻO ka hack Resolv, ʻoiai kikoʻī iā DeFi, hāʻawi i nā haʻawina āpau no kēlā me kēia ʻoihana e hana ana ma ke aupuni kikohoʻe, ʻoi aku ka poʻe i kūkulu ʻia ma nā ʻōnaehana modular, interoperable. Aʻo ia e pono ka palekana, e hoʻopili ana i nā waiwai kikohoʻe a me nā kaʻina kanaka a puni lākou. Pono nā paepae o kēia wā, e like me ka OS pāʻoihana modular, e hoʻomoʻa i nā loina o ka pono liʻiliʻi a me ka hana akaka mai ka honua mai.

• Privilege Management ka mea nui: ʻAʻole pono e hilinaʻi nā hana koʻikoʻi ma kahi kī hoʻokahi. ʻAʻole hiki ke kūʻai ʻia nā papahana pūlima lehulehu a me nā hana paʻa i ka manawa.
• Hana i ke kuleana: ʻO nā hana koʻikoʻi, ʻoi aku ka nui o nā mea e pili ana i nā ʻāpana kālā, pono e ʻike ʻia e nā mea kuleana i ʻae ʻia i loko o kahi moʻolelo hiki ʻole ke hoʻololi.
• ʻAʻole Pono ka Modularity Mean Fragmentation: ʻAʻole pono ka hoʻohana ʻana i nā hāmeʻa maikaʻi loa i loko o ka papa e hana i nā āpau palekana. Pono e hoʻohui ʻia i loko o kahi papa hana paʻa.
• He mea koʻikoʻi ke kaʻina hana e like me ka ʻenehana: ʻO nā kaʻina hana maʻemaʻe, hiki ke hana hou, a me ka loiloi no ka mālama ʻana i ke komo ʻana ke kumu o ka palekana.

Ke kūkulu ʻana ma luna o ke kahua o ka Mana Hoʻohui ʻia

ʻO kēia kahi e lilo ai kahi paepae hana hui i mea koʻikoʻi. E noʻonoʻo inā ʻaʻole he kī wale nō nā hana hoʻokele koʻikoʻi o Resolv ma kahi kamepiula, akā he kaʻina hana i mālama ʻia i loko o kahi ʻōnaehana e like me Mewayz. Hiki i kahi OS pāʻoihana modular ke hāʻawi i ke kaiapuni i kūkulu ʻia kahi i mālama ʻole ʻia ai nā pono kiʻekiʻe, akā hoʻomalu ʻia. Ma ka hoʻohui ʻana i ka mana o ke komo ʻana, ka hāʻawi ʻana i ka hana, a me ka hoʻopaʻa ʻana i ka hoʻopaʻa inoa ʻana i ka lole hana o kēlā me kēia lā, hiki i nā ʻoihana ke hana i nā loiloi a me nā kaulike e pale ai i hoʻokahi wahi o ka hāʻule. Hāʻawi ʻo Mewayz i nā hui e kūkulu i nā kahe hana paʻa a maopopo a puni kā lākou hana koʻikoʻi, e hōʻoia ana ʻaʻole hiki mai ka wikiwiki modular i ke kumukūʻai o ka palekana. Ua maopopo ka haʻawina $23 miliona mai Resolv: i loko o ke ao ʻoihana pili i kēia mau lā, ʻo kāu kūpaʻa hana ʻo kāu waiwai nui loa. No ka pale ʻana iā ia, pono ka neʻe ʻana ma waho aʻe o nā mea hana ʻāpana i kahi ʻōnaehana i hoʻolālā ʻia no ka hoʻomalu paʻa ʻana.