Rhea Finance, Lỗ hổng khiến phản ứng ngay lập tức, Đội ngũ di chuyển để bảo vệ quỹ & Hạn chế thiệt hại

Nhóm đứng sau Rhea Finance đã đưa ra bản cập nhật ban đầu sau khi một phần hệ sinh thái của họ bị khai thác. Cách diễn đạt của tuyên bố này cho thấy câu chuyện vẫn đang phát triển. 

Như đã nêu trong thông báo sau đây, nhóm đã phát hiện ra lỗ hổng này khoảng mười giờ trước khi phát hành bản cập nhật và khẩn cấp chuyển hướng tập trung vào việc bảo vệ tiền của người dùng và phản ứng có sắp xếp.

Đây là thời điểm quan trọng cần hành động nhanh chóng, và từ những gì chúng tôi hiểu từ các chi tiết có sẵn cho đến nay, đó dường như chính xác là những gì nhóm đang làm trên nhiều mặt trận. Vẫn còn những chi tiết cần được bổ sung tại thời điểm này, nhưng dường như rõ ràng là việc khai thác không phải là ngẫu nhiên.

Một điểm truy cập đã được xác định và đã được bảo mật. Ưu tiên của bạn ngay bây giờ rất đơn giản, thứ nhất, ngăn chặn vi phạm; thứ hai, lấy lại các tài nguyên bị xâm phạm; thứ ba, tiến hành điều tra pháp y để xác định nguyên nhân.

Phân Tích Ban Đầu Cho Thấy Điểm Xâm Nhập Của Cuộc Tấn Công Là Chức Năng Giao Dịch Margin

Các cuộc điều tra sơ bộ chỉ ra rằng kẻ tấn công đã tận dụng một lỗi liên quan đến cơ chế Giao dịch Margin của Rhea Finance.

Cụ thể, lỗ hổng tồn tại trong hợp đồng thông minh Rhea Lend. Tuy nhiên, quan trọng là phần DEX của nền tảng không bị ảnh hưởng. Đây là một sự phân biệt quan trọng vì nó có nghĩa là đây là một vụ khai thác có mục tiêu, không phải là lỗi hệ thống.

Phần cho vay cũng có các hợp đồng DEX đang ở trạng thái tạm dừng, hiện không bị ảnh hưởng bởi bất cứ điều gì – họ chỉ thận trọng để ngăn chặn việc lộ thêm bất cứ điều gì trong khi các cuộc điều tra đang diễn ra.

Quan trọng nhất là tài sản rNEAR vẫn tiếp tục hoạt động và không bị tạm dừng. Điều đó ngụ ý rằng cuộc tấn công mạng có mục tiêu, nhưng các chuyên gia vẫn đang cố gắng hiểu toàn bộ tác động của nó.

Tuy nhiên, ngay cả các vụ khai thác có mục tiêu cũng có thể có những tác động rộng hơn nếu chúng ảnh hưởng đến các nguyên tắc tài chính cơ bản hơn như vay mượn và giao dịch margin.

Khôi Phục Đang Tiến Hành: Nhóm Giám Sát Ví Và Mời Các Chuyên Gia Bảo Mật Bên Ngoài

Vì vậy, các hoạt động khôi phục đã bắt đầu. Nhóm của chúng tôi đang theo dõi các khoản tiền và liên lạc với những người liên quan. Cách tiếp cận này cho thấy vẫn còn một số cách để khôi phục một số tài sản bị mất.

Các địa chỉ đang được giám sát bao gồm:

ETH: etherscan. io/address/0xbb5f…

NEAR: nearblocks. io/address/31ac7a…

Trong khi nhóm đang giám sát nội bộ, họ cũng đã thuê một công ty bảo mật bên ngoài để hỗ trợ. Họ bao gồm phân tích pháp y chi tiết, khả năng theo dõi chuyển động tài sản theo thời gian thực và phối hợp các kế hoạch khôi phục.

Đây là một phản ứng đa lớp không chỉ bao gồm các nguồn lực nội bộ của bạn mà còn huy động các chuyên gia đã xử lý loại tình huống này.

Loại hợp tác này thường làm tăng cơ hội cả hiểu cách một vụ khai thác hoạt động và khi có thể, thu hồi tài sản.

Cơ Quan Thực Thi Pháp Luật Được Cảnh Báo Khi Cuộc Điều Tra Mở Rộng Ra Ngoài Việc Theo Dõi Blockchain

Phản ứng không dừng lại ở các chỉ số on-chain.

Rhea Finance cũng xác nhận rằng các thông báo đã được gửi đến các cơ quan thực thi pháp luật có liên quan, cho thấy các điều tra viên có thể vượt ra ngoài việc chỉ truy tìm các bản ghi blockchain và tiến hành thu thập bằng chứng trước khi bắt đầu các thủ tục pháp lý chính thức.

Mặc dù việc liên quan đến pháp luật có thể làm chậm mọi thứ trong một số trường hợp, nhưng nó cũng gây thêm áp lực lên kẻ tấn công, đặc biệt nếu các mô hình phân biệt hoặc liên kết ngoài chuỗi xuất hiện và trở nên rõ ràng.

Nhóm đã cam kết cập nhật thông báo khi có dữ liệu mới. Một báo cáo sự cố dự kiến sẽ được công bố sau khi cuộc điều tra kết thúc.

Đó là loại thứ mà báo cáo này nên trả lời, lỗ hổng tồn tại như thế nào, tại sao nó không được tìm thấy sớm hơn và những biện pháp bảo vệ nào sẽ được áp dụng để ngăn chặn các tình huống tương tự trong tương lai.

Tin tưởng rằng nhóm vẫn tập trung vào kiểm soát, khôi phục và giao tiếp với người dùng cho đến lúc đó. Trong thế giới tiền mã hóa quan trọng, cách xử lý dọn dẹp có thể cũng quan trọng như chính vụ khai thác.

Tiết lộ: Đây không phải là lời khuyên giao dịch hoặc đầu tư. Luôn tự nghiên cứu trước khi mua bất kỳ tiền mã hóa nào hoặc đầu tư vào bất kỳ dịch vụ nào.

Theo dõi chúng tôi trên Twitter @themerklehash để cập nhật các tin tức mới nhất về Crypto, NFT, AI, Cybersecurity và Metaverse!

Bài đăng Rhea Finance, Vụ Khai Thác Thúc Đẩy Phản Ứng Ngay Lập Tức, Nhóm Hành Động Để Bảo Vệ Tiền & Hạn Chế Thiệt Hại xuất hiện đầu tiên trên The Merkle News.