Kripto yuristining aytishicha, Drift hodisasi 'fuqarolik beparvoligi' deb tasniflanishi mumkin
Solana asoslangan markazlashmagan moliya (DeFi) platformasi Drift Protocol xakerlik hodisasi Drift jamoasi tomonidan standart operational xavfsizlik tartiblariga rioya qilinsa, oldini olish mumkin edi va bu holat “fuqarolik beparvoligi” hisoblanishi mumkin, deya ta’kidladi advokat Ariel Givner.
“Oddiy so‘zlarda, fuqarolik beparvoligi ular boshqarayotgan pullarni himoya qilish bo‘yicha asosiy majburiyatni bajara olmaganliklarini bildiradi,” dedi Givner Drift jamoasining hodisa tahlili haqida va chorshanba kungi $280 millionlik ekspluatatsiyani qanday boshqargani yuzasidan.
Drift jamoasi “asosiy” xavfsizlik tartiblariga rioya qilmagan, jumladan imzo kalitlarini alohida, “havo ajratilgan” tizimlarda saqlash, bu tizimlar developer ishlariga hech qachon ishlatilmaydi, va sanoat konferensiyalari orqali tanishgan blockchain ishlab chiquvchilari bo‘yicha diligence o‘tkazish.
Manba: “Har qanday jiddiy loyiha buni biladi. Drift buni bajarmadi,” dedi u, davom etib, “Ular bilardi, kripto xakerlar bilan to‘la, ayniqsa Shimoliy Koreya davlat jamoalari bilan.” Givner qo‘shimcha qildi:
“Lekin ularning jamoasi oylar davomida Telegram’da suhbatlashdi, konferensiyalarda notanishlar bilan uchrashdi, shubhali kod repo’larini ochdi va multisignature nazoratlariga bog‘langan qurilmalarga soxta ilovalarni yuklab oldi.”
Drift Protocol’ga qarshi jamoaviy da’vo reklamalari allaqachon tarqalmoqda, dedi u. Cointelegraph Drift jamoasiga murojaat qilgan, biroq chop etilish vaqtida javob olmagan.
Manba: Bu hodisa, ijtimoiy muhandislik va zararli insonlar tomonidan loyihalarga kirib borish kripto ishlab chiquvchilari uchun asosiy hujum yo‘nalishlari ekanligini, foydalanuvchilarning mablag‘larini yo‘qotish va platformalarga bo‘lgan ishonchni doimiy ravishda pasaytirishi mumkinligini eslatadi.
Qo‘shimcha: Drift $280M ekspluatatsiyani tushuntiradi, tanqidchilar Circle’ning USDC muzlatishiga savol beradi
Drift Protocol aytishicha, hujum “oylar” davomida rejalangan
Drift Protocol jamoasi shanba kuni ekspluatatsiya qanday yuz berganini tushuntirib, xakerlar hujumni amalga oshirishdan oldin olti oy davomida rejalashtirganini bildirdi.
Xavfli odamlar Drift jamoasiga birinchi marta 2025 yil oktyabrda “katta” kripto sanoati konferensiyasida murojaat qilgan, protokol integratsiyalari va hamkorlikka qiziqish bildirgan.
Zararli insonlar keyingi olti oy davomida Drift ishlab chiqaruvchilar jamoasi bilan aloqani kuchaytirgan, yetarli ishonch paydo bo‘lgach, ular Drift jamoasiga zararli havolalar yuborib, malware’larni joylashtirib, ishlab chiquvchilar qurilmalarini buzgan.
Bu shaxslar, Drift jamoasi ma’lumotiga ko‘ra Shimoliy Koreya davlatiga aloqador xakerlar uchun ishlayotgan, Drift ishlab chiquvchilarini shaxsan uchratgan, lekin Shimoliy Koreya fuqarolari emas edi.
Drift “o‘rtacha-yuqori ishonch” bilan bildiradiki, ekspluatatsiya 2024 yil oktyabrda Radiant Capital xakerlik xususiyatini amalga oshirgan guruh tomonidan amalga oshirilgan.
2024 yil dekabrda Radiant Capital xaker Telegram orqali zararli dastur yuborgan Shimoliy Koreya bilan birga ishlovchi sobiq pudratchi sifatida ko‘rsatilganini bildirgan edi.
Jurnal: Kripto jamg‘armangizni qaytarib berishga yordam beradigan xakerlar bilan tanishing
Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.
Sizga ham yoqishi mumkin
Yaqinda AIga pul tikgan, bozordagi kuchli zarbaga uchradi! Berkshire bugun kechqurun moliyaviy hisobotini e'lon qiladi, Abelning transformatsiya sifati katta sinovdan o'tadi
Greg Abel Berkshire Hathaway’ni boshqarganiga bir yil ham bo‘lmagan holda, u sun’iy intellekt yo‘nalishiga 10,9 milliard dollardan ortiq sarmoya kiritib, Buffett’ning texnologiya aksiyalaridan voz kechish an’anasini tamoman buzdi. Biroq Alphabet aksiyalari allaqachon xarid qiymatidan pastga tushib ketdi, Bending Spoons esa doimiy ravishda pasaymoqda, shuning uchun sun’iy intellektga katta tikilgan garov hozirda hayotiy sinovdan o‘tmoqda. Shu bilan birga, uchinchi chorakda har bir aksiyaga foyda o‘tgan yilga nisbatan 6%ga kamayishi kutilmoqda, aksiyalarni qaytarib sotib olish hajmi esa 4,5 milliard dollardan keskin ravishda 1,6 milliard dollarga tushib ketishi mumkin. 358 milliard dollar naqd pulni qanday ishlatish, yangi rahbarning kapitalni joylashtirish mahoratini sinovdan o‘tkazadi.
AI pufagi yorildimi? Goldman Sachs: hozir 2000-yil emas, 1998-yilga ko‘proq o‘xshash.
Goldman Sachs savdo bo‘limi shuni ta’kidladi: hozirgi sotuv to‘lqini 1998-yildagi likvidlik inqiroziga ko‘proq o‘xshaydi, 2000-yildagi pufakning yorilishiga emas. Bu, tijorat mantiqining rad etilishidan ko‘ra, majburiy qalbakilashtirish natijasida yuzaga kelgan. Bozor keskin qayta narxlashni asosan qurilish uchun moliyalashtirish va vaqt ritmi yuzasidan amalga oshirmoqda, poydevordagi talab emas. Bundan tashqari, bozorda hozir eng ko‘p e’tibor elektr energiyasi va ruxsatnoma masalalariga qaratilmoqda, biroq bu eng kam ahamiyatli omillardir. Taklif cheklangan bo‘lishi talab yo‘qolganini anglatmaydi. Aslida javob berilishi kerak bo‘lgan savol shuki: daromad tomoni kiritilgan kapitalning maqsadga muvofiqligini oxir-oqibat isbotlay oladimi?
Tesla Cybertruck: Oynaning yoriqligidan to ishlab chiqarishni to'xtatishga, uch yarim yil yakunlandi
Cybertruck 2019-yilda taqdim etilganidan beri doimo tortishuvlarga sabab bo‘ldi — taqdimot kunida oynaning sinovida muvaffaqiyatsizlik, to‘rt yillik ishlab chiqarish kechikishi, narxi 39 900 dollardan 100 ming dollardan oshiqraqqa ko‘tarilishi hamda jami 11 marta chaqirib olish holati. Ishlab chiqarish to‘xtatilishi haqida yangilik chiqishidan bir kun oldin, Tesla yana narxni oshirdi va shu tariqa bu dramatik model yakuni bilan barchani o‘ylantiruvchi chiziq qo‘ydi.
AI kapital sarf-xarajatlari "cho’qqisida", AQSh iqtisodiyoti ham "cho’qqisida"mi?
Kripto narxlari
Ko'proq
