BitcoinWorld
RetoSwap Monero DEX Zhackowany: Skradziono 2,7 mln USD w XMR
Zdecentralizowana giełda RetoSwap oparta na Monero padła ofiarą włamania, w wyniku którego skradziono około 7 000 XMR o wartości ok. 2,7 mln USD według bieżących cen rynkowych. Incydent jako pierwszy zgłosiła firma zajmująca się bezpieczeństwem blockchain PeckShield, która zidentyfikowała exploit na platformie.
Według wstępnej analizy PeckShield atakujący wykorzystał lukę w infrastrukturze smart kontraktów RetoSwap. Dokładny charakter exploita – czy chodziło o atak flash loan, manipulację wyroczni cen, czy lukę w kodzie – nie został jeszcze w pełni ujawniony przez zespół RetoSwap. Skradzione środki zostały przeniesione na osobny adres portfela, a atakujący nie podjął jeszcze próby prania XMR za pośrednictwem znanych usług mieszania, według analityków danych on-chain.
Ten atak uwypukla trwałe wyzwania w zakresie bezpieczeństwa, przed którymi stoją zdecentralizowane giełdy, szczególnie te zbudowane na blockchainach skupionych na prywatności, takich jak Monero. Chociaż wbudowane funkcje prywatności Monero utrudniają śledzenie transakcji, wprowadzają również unikalne komplikacje przy tworzeniu i audytowaniu smart kontraktów. Incydent RetoSwap jest wyraźnym przypomnieniem, że platformy DeFi, niezależnie od leżącego u ich podstaw blockchaina, muszą priorytetowo traktować rygorystyczne audyty bezpieczeństwa i programy bug bounty w celu ochrony środków użytkowników.
Społeczność Monero zareagowała z niepokojem, ponieważ włamanie podważa zaufanie do raczkującego ekosystemu Monero DeFi. Cena XMR odnotowała niewielki spadek o około 1,5% w godzinach po opublikowaniu informacji, odzwierciedlając ostrożny sentyment rynkowy. RetoSwap nie opublikował jeszcze oficjalnej analizy poincydentalnej ani nie ogłosił planów zwrotu środków użytkownikom, pozostawiając poszkodowanych użytkowników w stanie niepewności. Incydent ten wpisuje się w schemat podobnych exploitów wymierzonych w mniejsze DEX-y, gdzie pule płynności są często mniej zdywersyfikowane, a środki bezpieczeństwa mogą być mniej solidne niż na większych platformach.
Kradzież 2,7 mln USD z RetoSwap podkreśla utrzymujące się zagrożenia bezpieczeństwa w przestrzeni zdecentralizowanych finansów, szczególnie dla niszowych platform. W miarę jak śledztwo się rozwija, incydent prawdopodobnie wywoła ponowne wezwania do zaostrzenia standardów bezpieczeństwa i bardziej przejrzystych protokołów reagowania na incydenty w całym ekosystemie Monero.
P1: Czym jest RetoSwap?
RetoSwap to zdecentralizowana giełda (DEX) zbudowana na blockchainie Monero, umożliwiająca użytkownikom wymianę tokenów opartych na Monero bez centralnego pośrednika.
P2: Ile skradziono podczas włamania na RetoSwap?
Skradziono około 7 000 XMR o wartości ok. 2,7 mln USD w momencie ataku.
P3: Czy atakujący został zidentyfikowany?
Nie. Tożsamość atakującego pozostaje nieznana. Środki zostały przeniesione do osobnego portfela, ale żadna aktywność związana z praniem pieniędzy nie została jeszcze publicznie wykryta.
Ten wpis RetoSwap Monero DEX Zhackowany: Skradziono 2,7 mln USD w XMR po raz pierwszy ukazał się na BitcoinWorld.


