Проект алгоритмического стейблкоина Nirvana Finance на Solana перезапущен, его история стоит следовать
На прошлой неделе финансовые рынки получили несколько важных новостей, включая снижение процентной ставки Федеральной резервной системой и неизменность со стороны Банка Японии. Эти события имеют важное влияние на краткосрочные рыночные тенденции, и инвесторы должны следовать за восстановлением на рынке труда и рисками инфляции, которые являются двумя ключевыми факторами.
Однако, примечательной новостью является то, что проект алгоритмического стейблкоина Nirvana Finance в экосистеме Solana объявил о перезапуске версии V2. Этот проект был вынужден прекратить свою деятельность после того, как в июле 2022 года он подвергся хакерской атаке, в результате которой были потеряны более 3,5 миллиона долларов. Теперь перезапуск означает, что соответствующие судебные процедуры завершены, и похищенные средства были возвращены. Это может стать первым случаем в США, когда по делу о нападении на смарт-контракт был вынесен обвинительный приговор, что имеет знаковое значение для системы морского права, и в будущем ожидается значительное повышение эффективности обработки аналогичных дел.
Обзор инцидента с атакой через Flash Loan на Nirvana Finance
Nirvana Finance — это проект алгоритмического стейблкоина на Solana, запущенный в начале 2022 года. 28 июля 2022 года проект подвергся хакерской атаке, в результате которой были украдены все залоги стейблкоина NIRV, что привело к потерям около 3,5 миллионов долларов. Хотя контракт проекта не был открытым, хакеры все же осуществили атаку через функцию флеш-займов Solend, что также вызвало некоторые сомнения в отношении команды проекта.
Интересно, что команда проекта ранее заявила о завершении "автоматизированного аудита", но, очевидно, это не сработало должным образом. Соучредитель Алекс Хоффман в интервью для СМИ заявил, что атака произошла на той неделе, когда они только начали официальную работу по аудиту. Он признал, что изначально не ожидал, что проект привлечет столько внимания, пока некоторые СМИ не вызвали резкий рост TVL.
Проект остановился после атаки, но его сообщество в Discord продолжает оставаться активным. Члены сообщества продолжают следить за движением украденных средств, но из-за того, что хакеры использовали такие инструменты конфиденциальности, как tornado и Monero, работа по отслеживанию приносит мало результатов.
Прорыв в деле: первый хакер, осуждённый за атаку на смарт-контракт
14 декабря 2023 года дело получило значительный поворот. Shakeeb Ahmed, бывший старший инженер по безопасности программного обеспечения в Amazon, признал себя виновным в компьютерном мошенничестве, связанном с хакерской атакой на Nirvana Finance и другую децентрализованную биржу, в южном округе Нью-Йорка. Офис прокурора США заявил, что это первый случай, когда за хакерскую атаку на смарт-контракт было вынесено обвинение.
15 апреля 2024 года Шакил Ахмед был приговорен к трем годам тюремного заключения за взлом и мошенничество в двух криптовалютных биржах. 6 июня похищенные средства наконец были возвращены на указанный счет проекта, что ознаменовало официальное завершение работы по возврату.
Источник дела и процесс задержания хакера
На самом деле, вся суть дела заключается в децентрализованной бирже Crema Finance, которая в июле 2022 года понесла убытки в размере около 9 миллионов долларов. Шакил Ахмед атаковал платформу с помощью флеш-кредита, а затем предложил план "белой шляпы". Дело Nirvana Finance было заблокировано после того, как хакер был арестован и добровольно признался.
Ключом к поимке хакеров являются два момента: во-первых, у атакующих был контакт с адресами некоторых бирж; во-вторых, имели место ошибки при использовании Tornado Cash. Хакер вскоре после внесения средств осуществил их вывод, и выведенные средства в конечном итоге поступили на централизованную биржу. Эти улики предоставляют возможность правоохранительным органам сотрудничать с биржами для отслеживания подозреваемых.
Успешная обработка этого дела предоставляет ориентир для аналогичных случаев, а также служит сигналом для разработчиков DApp о безопасности средств. Это может оказать определенное сдерживающее влияние на соответствующие противоправные действия, способствуя здоровому развитию экосистемы криптовалют.
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
25 Лайков
Награда
25
6
Поделиться
комментарий
0/400
BearMarketBuilder
· 07-22 19:44
Не думал, что этот Хакер действительно был осужден.
Посмотреть ОригиналОтветить0
RektCoaster
· 07-21 22:01
И что, это может привести к успеху? Тратить время зря.
Посмотреть ОригиналОтветить0
UncleWhale
· 07-20 22:58
Убегаю, убегаю, похоже, что быть Хакером не так-то просто.
Алгоритмический стейблкоин Solana Nirvana Finance возрождается. За кулисами скрывается первое дело о преступлении смарт-контрактов.
Проект алгоритмического стейблкоина Nirvana Finance на Solana перезапущен, его история стоит следовать
На прошлой неделе финансовые рынки получили несколько важных новостей, включая снижение процентной ставки Федеральной резервной системой и неизменность со стороны Банка Японии. Эти события имеют важное влияние на краткосрочные рыночные тенденции, и инвесторы должны следовать за восстановлением на рынке труда и рисками инфляции, которые являются двумя ключевыми факторами.
Однако, примечательной новостью является то, что проект алгоритмического стейблкоина Nirvana Finance в экосистеме Solana объявил о перезапуске версии V2. Этот проект был вынужден прекратить свою деятельность после того, как в июле 2022 года он подвергся хакерской атаке, в результате которой были потеряны более 3,5 миллиона долларов. Теперь перезапуск означает, что соответствующие судебные процедуры завершены, и похищенные средства были возвращены. Это может стать первым случаем в США, когда по делу о нападении на смарт-контракт был вынесен обвинительный приговор, что имеет знаковое значение для системы морского права, и в будущем ожидается значительное повышение эффективности обработки аналогичных дел.
Обзор инцидента с атакой через Flash Loan на Nirvana Finance
Nirvana Finance — это проект алгоритмического стейблкоина на Solana, запущенный в начале 2022 года. 28 июля 2022 года проект подвергся хакерской атаке, в результате которой были украдены все залоги стейблкоина NIRV, что привело к потерям около 3,5 миллионов долларов. Хотя контракт проекта не был открытым, хакеры все же осуществили атаку через функцию флеш-займов Solend, что также вызвало некоторые сомнения в отношении команды проекта.
Интересно, что команда проекта ранее заявила о завершении "автоматизированного аудита", но, очевидно, это не сработало должным образом. Соучредитель Алекс Хоффман в интервью для СМИ заявил, что атака произошла на той неделе, когда они только начали официальную работу по аудиту. Он признал, что изначально не ожидал, что проект привлечет столько внимания, пока некоторые СМИ не вызвали резкий рост TVL.
Проект остановился после атаки, но его сообщество в Discord продолжает оставаться активным. Члены сообщества продолжают следить за движением украденных средств, но из-за того, что хакеры использовали такие инструменты конфиденциальности, как tornado и Monero, работа по отслеживанию приносит мало результатов.
Прорыв в деле: первый хакер, осуждённый за атаку на смарт-контракт
14 декабря 2023 года дело получило значительный поворот. Shakeeb Ahmed, бывший старший инженер по безопасности программного обеспечения в Amazon, признал себя виновным в компьютерном мошенничестве, связанном с хакерской атакой на Nirvana Finance и другую децентрализованную биржу, в южном округе Нью-Йорка. Офис прокурора США заявил, что это первый случай, когда за хакерскую атаку на смарт-контракт было вынесено обвинение.
15 апреля 2024 года Шакил Ахмед был приговорен к трем годам тюремного заключения за взлом и мошенничество в двух криптовалютных биржах. 6 июня похищенные средства наконец были возвращены на указанный счет проекта, что ознаменовало официальное завершение работы по возврату.
Источник дела и процесс задержания хакера
На самом деле, вся суть дела заключается в децентрализованной бирже Crema Finance, которая в июле 2022 года понесла убытки в размере около 9 миллионов долларов. Шакил Ахмед атаковал платформу с помощью флеш-кредита, а затем предложил план "белой шляпы". Дело Nirvana Finance было заблокировано после того, как хакер был арестован и добровольно признался.
Ключом к поимке хакеров являются два момента: во-первых, у атакующих был контакт с адресами некоторых бирж; во-вторых, имели место ошибки при использовании Tornado Cash. Хакер вскоре после внесения средств осуществил их вывод, и выведенные средства в конечном итоге поступили на централизованную биржу. Эти улики предоставляют возможность правоохранительным органам сотрудничать с биржами для отслеживания подозреваемых.
Успешная обработка этого дела предоставляет ориентир для аналогичных случаев, а также служит сигналом для разработчиков DApp о безопасности средств. Это может оказать определенное сдерживающее влияние на соответствующие противоправные действия, способствуя здоровому развитию экосистемы криптовалют.