Újabb neobankot törtek fel, ezúttal a Solanán keletkezett háromszázmilliós kár
Cikk meghallgatása
Egyre gyakoribbak a kriptovaluta-világban a technikai hibák, melynek köszönhetően sorra tűnnek el a millió dollárok különböző protokollokból. A stabilcoinok már nemcsak az átváltásokat célozzák meg a fiat valuták és a kriptovaluták között, hanem különböző hozamgenerátor-protokollokban is óriási szereppel bírnak, ez pedig hatalmas kockázattal jár – most éppen a Solana hálózatán, egy neobank esetében.
A Solanához köthető Rain infrastruktúráját megtámadták, egy hibás jogosultság-ellenőrzésnek köszönhetően pedig több mint 1,1 millió dollárt csaltak ki a felhasználóktól. A Rain közleménye szerint minden felhasználó teljes egészében kártalanításra kerül, ugyanakkor egy újabb intő jellel kell szembenéznünk most, amikor már mindenki elhitte, csak felfelé megy a piac.
Feltörtek egy kriptós neobankot, milliós a kár
A Paymentscan adatai szerint a kriptovaluta-kártyával generált forgalom júliusban meghaladta a 600 millió dollárt, vagyis úgy néz ki ismét növekvő aktivitás mutatkozik a digitális eszközök használata iránt. Ebben a gyorsan növekvő szegmensben ugyanakkor a rosszindulatú támadók könnyebben használhatnak ki olyan technikai sérülékenységeket, amelyek most, a felfokozott időszakban jönnek csak elő.
Forrás: PaymentScan
Augusztus 28-án egy régi Solana-okosszerződés sérülékenységét használták ki a Rain infrastruktúráját alkalmazó kártyaprogramoknál. A támadó egy hibás jogosultság-ellenőrzésen keresztül adminisztrátori hozzáférést tudott szerezni egyes kártyafedezeti számlákhoz, majd kiutalta az ott tartott USDC- és USDT-egyenlegeket.
A hálózati adatok alapján mintegy 1,1 millió dollár mozdult meg, vagyis a kár értéke forintban meghaladta a 310 milliót is – ebből az Avici 1685 ügyfelének 500 ezer dollárnyi kára keletkezett, miután az AVICI árfolyama órák alatt 0,45 dollárról egészen 0,22 dollárig zuhant be – jelenleg 0,38 dollár körül kereskedik, miután egy közleményben tudatták a felhasználókkal, hogy mindenki kártalanításra kerül.
Forrás: CoinMarketCap
A Tria további 636 felhasználónál több mint 430 ezer dolláros veszteségről számolt be.
Vállalták a felelősséget minden további nélkül
Fontos megjegyezni, hogy nem az Avici tárcái sérültek meg, hanem a kriptokártyákat törték fel egy Solana-szerződésen keresztül. A Rain szerint az érintett régi szerződés minden programnál frissítve lett, további jogosulatlan aktivitást nem észleltek, és augusztus 30-ra az érintett kártyabirtokosokat teljesen visszafizették. A cég külső forenzikus szakértőket is bevont.
Az eset azért különösen kellemetlen, mert a Rain több mint 200 partner kártyainfrastruktúráját biztosítja, évesített tranzakciós volumene pedig meghaladja a 3 milliárd dollárt.
Hasonló tanulságot hozott a júniusi Gnosis Pay-incidens is: ott egy kártyás infrastruktúrához kapcsolódó modul hibáján keresztül 1,5 millió dollárt tudtak kinyerni, de a Gnosis minden felhasználói veszteséget megtérített.
Amit ilyenkor a felhasználó tehet
A legfontosabb tanulság, hogy a „self-custodial” felirat önmagában nem biztonsági garancia. Érdemes mindig megnézni, pontosan hol van a pénz: saját tárcában, kártyafedezeti szerződésben vagy egy szolgáltató által kezelt rendszerben.
Kártyára csak a rövid távon szükséges összeget célszerű tölteni, a nagyobb tartalékot pedig elkülönítve tartani.
Fontos az is, hogy a szolgáltató közöl-e független auditokat, használ-e több aláírást igénylő adminisztrációt, hogyan kezeli a régi szerződésverziókat, és van-e világos kártalanítási terve. A Rain-eset végül nem a kriptókártyák végét jelenti, hanem egy érettebb piac újabb stressztesztjét: minél több pénz kerül a háttér-infrastruktúrába, annál kevésbé elég azt mondani, hogy „a blokklánc biztonságos”. A kérdés az, hogy a teljes rendszer minden rétege biztonságos-e.
Költs kriptóból közvetlenül a Kraken Krak Mastercarddal!
MI A TEENDŐD?- Regisztrálj a Krakenre a linkünkkel.
- Igényeld meg ingyenesen a Krak Cardot.
- Add hozzá Apple Payhez vagy Google Payhez.
- Vásárolj közvetlenül Kraken egyenlegedről akár 400+ kripto- és fiat eszközzel.
- Élvezd a 2% cashback-et a vásárlások után, havi vagy éves kártyadíj nélkül!
