Qual o papel das trocas descentralizadas no hacking bybit?

Na sexta -feira passada, 21 de fevereiro, o bybit sofreu um ataque atribuído ao Lazarus Group, perdendo tapume de 400.000 ETH, tapume de 1.000 milhões de dólares. De concórdia com a Embercn, um lugar de estudo de ergástulo, os hackers mudaram segmento desses fundos, tapume de 37.900 ETH (mais de 100 milhões de dólares), durante o final de semana, usando trocas descentralizadas (DEX).

Essa mesma natividade garante que as carteiras de hackers de bybit tenham mais de 461.000 ETH (quase 1,3 bilhão de dólares), porquê pode ser visto na imagem a seguir:

Entre alguns desses dex usados ​​pelo grupo Lazarus para movimentar fundos, Chainflip, Thorchain, Lifi, DLN e Exch foram indicados. Assim, o uso dessas plataformas mostra porquê a descentralização, um pilar de inovação em finanças descentralizadas (DEFI), implica um dispêndio: gerar um envolvente atingível para hackeos, Uma vez que feito pelo Lazarus Group para o suposto financiamento de armas nucleares e militares.

Levante é o preço da descentralização?

A abordagem desses DEX é autonomia e privacidade e, embora benéfica para usuários legítimos, poderia ter oferecido a Lazarus uma maneira de lavar fundos roubados.

Suas características essenciais, porquê a falta de verificação de KYC (Conheça seu cliente), trocas de criptomoedas (swaps) Entre correntes sem financiamento para uma entidade meão, a falta de intermediários nas transações formaria o condições necessárias para facilitar o “vazamento” dos fundos invadidos para bybit (e ataques semelhantes).

Problemas técnicos que impedem o controle de transações no DEX

Essas trocas descentralizadas têm características técnicas inerentes ao seu design que limitam a capacidade de seus criadores ou desenvolvedores de intervir ou controlar as transações do usuário.

Uma propriedade fundamental é sua natureza não -custodial. Nestes dex, o Os usuários mantêm o controle totalidade de suas chaves e fundos privadosque não são depositados em uma carteira centralizada gerenciada pela plataforma, mas permanecem em bolsas pessoais até que uma transação seja executada. Isso elimina um ponto de controle meão que pode ser interveio.

Por exemplo, em Thorchain e Chainflip, as transações são processadas por meio de nós descentralizados que validam operações usando contratos ou sistemas inteligentes, porquê cofres entre correntes, sem que os desenvolvedores tenham entrada direto a ativos.

Outro paisagem importante é o uso de redes de nós distribuídos. Em Chainflip, para mencionar um caso, Uma rede de 150 nós opera o protocolocada um executando o software independentemente. Esses nós, incentivados pelo toque ou runa em Thorchain, garantem a rede por meio de consenso, porquê prova de participação (POS).

O ChainFlip é essencialmente um DEX, embora seu nó e estrutura de token nativos permita que você funcione porquê uma rede descentralizada. Por sua vez, use um padrão automatizado de mercado automatizado (JIT AMM), que ajusta dinamicamente a liquidez para minimizar o deslizamento (A diferença entre o preço esperado e o executado).

Para que, para o Chainflip, por exemplo, derrubar o protocolo exigiria coordenar ou desativar uma maioria significativa desses nós, um pouco que os criadores não podem fazer unilateralmenteuma vez que a governança é distribuída. Mesmo que os desenvolvedores desativem seus próprios nós ou serviços frontais, a rede poderá continuar funcionando enquanto os nós independentes permanecem ativos.

Uma vez que os usuários podem continuar operando se os serviços de front-end até os serviços estão?

O front-end é a interface gráfica que os usuários geralmente usam para executar swaps, conforme oferecido em seu site solene do Chainflip. No momento deste item, ele parece “em manutenção”, o que sugere que o DEX ainda o mantém fechado para diminuir o tráfico de transações lá.

No entanto, descarregar o front-end não produz que o próprio protocolo para de funcionar. Os nós distribuídos, incentivados pelo token flip e operando sob um consenso de POS, Eles continuaram executando o código do protocolo.

Isso significa que as transações podem continuar processando sempre que os usuários encontrarem uma maneira escolha de interagir com a rede, pois a frente solene não é um ponto de controle obrigatório.

Por exemplo, um usuário avançado pode enviar um aplicativo de swap (ETH A BTC), especificando os parâmetros necessários (endereço de rumo, quantidade, ergástulo de saída) sem passar pela interface gráfica. Isso requer conhecimento técnico, mas é viável porque os nós continuam processando essas solicitações na rede.

Esses Dex se recusaram a ajudar o bybit no rastreamento de dados?

Em seguida a notícia de que o Lazarus Group estava movendo os fundos invadidos pela troca de Dex e Transformando essas propriedades em Bitcoin (BTC), Bybit solicitou à Troc para bloquear e perseguir os movimentos de Lazarus.

Levante Dex se recusou a fazê -lo e argumentou sua posição de que, no pretérito, o Bybit “minou ativamente nossa reputação”. Durante o último ano, de Bybit, eles classificaram o Instruções relacionadas à Excha de “cimalha risco” E eles congelaram as contas que moviam fundos daquele Dex, que a questão alegou ter causado desconforto em seus usuários.

Dada a natureza da resposta da equipe da Exch, presume -se que Eles teriam a capacidade de realizar esse bloqueio ou refrigeração de fundos Exigido por bíblico, embora eles não quisessem fazer isso. Se eles não tinham domínio para especificar essas ações, por que eles teriam fundado sua recusa em cooperar com a troca global?

Dissemelhante foi o caso, até agora, de Chainflip. A partir desta plataforma, eles expressaram que «fizemos o que podemos por enquanto, mas porquê um protocolo descentralizado Não podemos bloquear, enregelar ou redirecionar os fundos. No entanto, por enquanto, desativamos alguns serviços de fronteira para interromper o fluxo ».

Apesar de martelar que “não podemos concluir através do corretor-opi. Isso já funciona para o BTC. Só precisamos fechar a implementação para o ETH ».

A resposta do Chainflip indicaria uma limitação técnica intrínseca. No entanto, a julgar pela sua resposta ao bybit, oriente DEX poderia produzir uma provável solução através de atualizações de protocolo, uma janela a abriria Para obter maior controle nos movimentos de seus usuários.

Assim, trocas descentralizadas, porquê Chainflip, Thorchain, Lifi, DLN e Exch, oferecem características que refletem vantagens e desafios inerentes ao seu design. Sua estrutura sem intermediários, a privação de verificações de KYC e a capacidade de executar swaps entre cadeias de maneira não -custodial dão aos usuários um cimalha intensidade de autonomia e privacidade, permitindo transações rápidas que eliminam a submissão de entidades centralizadas.

No entanto, essas mesmas qualidades facilitam atividades porquê o movimento de fundos roubados, porquê o éter que o grupo Lázaro se moveu depois o hacking para bybit.