Ҳакери Resolv: Чӣ гуна як калиди вайроншуда 23 миллион долларро чоп кардааст
Шарҳҳо
Mewayz Team
Editorial Team
The Resolv Hack: Чӣ гуна як калиди вайроншуда 23 миллион долларро чоп кард
Ҷаҳони молияи ғайримарказонидашуда (DeFi) бо суръати ҳайратангез пеш меравад, ки инноватсияро ваъда медиҳад, аммо инчунин хатарҳои амиқро дар бар мегирад. Якчанд ҳодисаҳо ин дихотомияро беҳтар аз истисмори Resolv дар соли 2023, протоколи DeFi, ки барои баррасии даъвоҳои суғурта пешбинӣ шудаанд, нишон медиҳанд. Дар як вайронкунии ҳайратангез, як калиди хусусии вайроншуда боиси сиккаи беиҷозати беш аз 23 миллион доллари стабилкоинҳои платформа гардид ва мавҷҳои шокро тавассути ҷомеаи криптографӣ фиристод. Ин як хатои мураккаби шартномаи интеллектуалӣ набуд, балки як нокомии асосӣ дар идоракунии дастрасӣ буд - ёдрас кардани он, ки дар асри рақамӣ як нуқтаи нокомӣ метавонад ба таври фалокатбор гарон бошад.
Як нуқтаи шикасти фалокатбор
Баръакси ҳакерҳои мураккабе, ки кодҳои печидаро истифода мебаранд, ҳамлаи Resolv бераҳмона содда буд. Тарҳрезии протокол як функсияи имтиёзнокро дар бар мегирад, ки бо калиди криптографии хусусӣ идора мешавад, ки барои эҷоди (зархаридани) stablecoin-и он, eUSD имкон дод. Вақте ки ин калид ба дасти нодуруст афтод, ҳамлагар қобилияти чоп кардани пулро аз ҳаво пайдо кард. Онҳо 870 миллион доллари амрикоиро ба даст оварда, қисмҳои онро ба дигар криптовалютҳо дар биржаҳои гуногуни ғайримарказонидашуда иваз карданд. Истисмор як осебпазирии муҳимро қайд кард: вобастагии аз ҳад зиёд ба назорати мутамаркази калидӣ дар дохили системаи гӯё ғайримарказонидашуда. Ин калиди асосӣ буд, ки тамоми анборро боз кард.
"Истифодаи Resolv як ҳолати классикии ҳамлаи" густариши имтиёзҳо" дар фазои DeFi аст. Он таъкид мекунад, ки амнияти система танҳо ҳамчун заифи ҳалқаи сохтори амалиётии он қавӣ аст, ки аксар вақт инсонӣ ё мурофиавӣ боқӣ мемонад."
Бештар аз Кодекс: Беэътибории Амнияти Амният
Хак танҳо як нуқси техникиро паси сар карда, холигии амиқи амнияти амалиётиро фош кард. Дарҳол саволҳо ба миён омаданд: Калиди хусусӣ чӣ гуна нигоҳ дошта мешуд? Кӣ ба он дастрасӣ дошт? Оё ин як шахси алоҳида буд ё нақшаи бисёр имзо? Ҳодиса исбот кард, ки рамзи шартномаи интеллектуалии бенуқсон бемаънӣ аст, агар калидҳои маъмурие, ки ин шартномаҳоро танзим мекунанд, бо протоколҳои амалиётии дараҷаи ҳарбӣ ҳифз карда нашаванд. Ин аст, ки инфрасохтори анъанавии тиҷорат лоиҳаҳои муосири Web3-ро ноком мекунад. Идоракунии чунин имтиёзҳои шадид бештар аз мудири паролро талаб мекунад; он муҳити сохторӣ, аудитшаванда ва муштараки амалиётиро талаб мекунад.
Дарсҳои асосӣ барои давраи бизнеси модулӣ
Хакери Resolv, гарчанде ки ба DeFi хос аст, барои ҳама гуна тиҷорате, ки дар соҳаи рақамӣ фаъолият мекунанд, дарсҳои универсалиро пешниҳод мекунад, бахусус онҳое, ки дар системаҳои модулӣ ва муштарак сохта шудаанд. Он таълим медиҳад, ки амният бояд ҳамаҷониба бошад ва ҳам дороиҳои рақамӣ ва ҳам равандҳои инсонии атрофи онҳоро дар бар гирад. Платформаҳои муосир, ба монанди OS-и бизнеси модулӣ, бояд аз рӯи принсипҳои имтиёзҳои камтарин ва амалиёти шаффоф аз сар то ба охир пухта шаванд.
- Идоракунии имтиёзҳо муҳим аст: Функсияҳои муҳим ҳеҷ гоҳ набояд ба як калид такя кунанд. Нақшаҳои имзои бисёрҷабҳа ва амалҳои бо вақт басташуда ғайримуҷоз мебошанд.
- Шаффофият масъулиятро ба вуҷуд меорад: Амалҳои калидӣ, бахусус амалҳои марбут ба параметрҳои молиявӣ, бояд ба ҷонибҳои манфиатдори ваколатдор дар сабти тағирнопазир намоён бошанд.
- Модулярӣ набояд маънои пора-пораро дошта бошад: Истифодаи якчанд абзорҳои беҳтарин дар синф набояд холигии амниятро эҷод кунад. Онҳо бояд ба як қабати амалиётии муттаҳид муттаҳид карда шаванд.
- Раванд мисли Технология муҳим аст: Тартибҳои равшан, такроршаванда ва аудитшаванда барои идоракунии дастрасӣ асоси амният мебошанд.
Сохтани заминаи назорати интегратсионӣ
Дар ин ҷо платформаи ягонаи амалиётӣ муҳим мегардад. Тасаввур кунед, ки агар функсияҳои асосии маъмурии Resolv на танҳо калид дар ноутбук, балки як раванди идорашаванда дар дохили система ба монанди Mewayz бошад. OS-и бизнеси модулӣ метавонад муҳити сохториро таъмин кунад, ки дар он чунин имтиёзҳои олӣ на танҳо нигоҳ дошта мешаванд, балки идора карда мешаванд. Бо ҳамгироии назорати дастрасӣ, ваколати вазифаҳо ва сабти аудит ба матоъҳои ҳаррӯзаи амалиётӣ, корхонаҳо метавонанд чекҳо ва тавозунҳоро эҷод кунанд, ки як нуқтаи нокомиро пешгирӣ мекунанд. Mewayz ба дастаҳо имкон медиҳад, ки равандҳои кории бехатар ва шаффофро дар атрофи амалиёти ҳассостарини худ созанд ва кафолат диҳанд, ки чолокии модулӣ ба арзиши амният намеояд. Дарси 23 миллион доллар аз Resolv равшан аст: дар ҷаҳони тиҷоратии имрӯза, якпорчагии амалиётии шумо арзишмандтарин дороии шумост. Ҳифзи он гузаштанро аз абзорҳои пароканда ба системае талаб мекунад, ки барои назорати бехатар ва муштарак пешбинӣ шудааст.
💡 DID YOU KNOW?
Mewayz replaces 8+ business tools in one platform
CRM · Invoicing · HR · Projects · Booking · eCommerce · POS · Analytics. Free forever plan available.
Start Free →