Ф'ючерси
Сотні безстрокових контрактів
TradFi
Золото
Одна платформа для світових активів
Опціони
Hot
Торгівля ванільними опціонами європейського зразка
Єдиний рахунок
Максимізуйте ефективність вашого капіталу
Демо торгівля
Вступ до ф'ючерсної торгівлі
Підготуйтеся до ф’ючерсної торгівлі
Ф'ючерсні події
Заробляйте, беручи участь в подіях
Демо торгівля
Використовуйте віртуальні кошти для безризикової торгівлі
Запуск
CandyDrop
Збирайте цукерки, щоб заробити аірдропи
Launchpool
Швидкий стейкінг, заробляйте нові токени
HODLer Airdrop
Утримуйте GT і отримуйте масові аірдропи безкоштовно
Launchpad
Будьте першими в наступному великому проекту токенів
Alpha Поінти
Ончейн-торгівля та аірдропи
Ф'ючерсні бали
Заробляйте фʼючерсні бали та отримуйте аірдроп-винагороди
Інвестиції
Simple Earn
Заробляйте відсотки за допомогою неактивних токенів
Автоінвестування
Автоматичне інвестування на регулярній основі
Подвійні інвестиції
Прибуток від волатильності ринку
Soft Staking
Earn rewards with flexible staking
Криптопозика
0 Fees
Заставте одну криптовалюту, щоб позичити іншу
Центр кредитування
Єдиний центр кредитування
Центр багатства VIP
Преміальні плани зростання капіталу
Управління приватним капіталом
Розподіл преміальних активів
Квантовий фонд
Квантові стратегії найвищого рівня
Стейкінг
Стейкайте криптовалюту, щоб заробляти на продуктах PoS
Розумне кредитне плече
New
Кредитне плече без ліквідації
Випуск GUSD
Мінтинг GUSD для прибутку RWA
Більше
Нещодавно дослідницька організація Group-IB виявила складну проблему. Вимагачське програмне забезпечення DeadLock використовує смарт-контракти Polygon для ротації серверних адрес, що робить традиційні методи виявлення безсилля.
Звучить можливо дещо абстрактно, але суть у тому: децентралізована інфраструктура повинна бути більш безпечною, але навпаки, стає прикриттям для зловмисників. Контроль над мережею Polygon розподілений між різними вузлами, команда хоче просто "відключити" уражені вузли? Це зовсім неможливо. Саме тому цей новий тренд зловживань є особливо небезпечним.
Насправді подібні схеми вже з’являлися раніше. UNC5342 використовував збереження шкідливих payload у блокчейні, що свідчить про постійне вдосконалення методів хакерів. Від збереження до ротації адрес — атаки стають все складнішими, а рівень захисту — у рази вищим.
Ще більш насторожує те, що Group-IB чітко зазначає: це не ізольована подія. У майбутньому ми ймовірно побачимо більше атак на інші смарт-контракти блокчейнів. Цього разу Polygon став мішенню — можливо, лише початок. Вразливості смарт-контрактів можуть стати звичайною загрозою для екосистеми блокчейнів, і галузі потрібно переосмислити стратегії захисту.
---
DeadLock ця операція дійсно жорстка, використовуючи смарт-контракти як "сходинку", традиційна оборона просто не встигає
---
Знову Polygon... Відчувається, що публічні ланцюги останнім часом справді не витримують
---
Тобто чим безпечніша блокчейн-мережа, тим більше простору для хакерів? Це трохи магічно
---
Я вже бачив цю хвилю UNC5342 раніше, чи так швидко оновлюються методи атак?
---
Ця фраза про ізольовані інциденти найболючіша... Мається на увазі, що ще будуть проблеми
---
Вразливості смарт-контрактів стали нормою? Тоді мені ще потрібно довіряти цій системі?
---
Децентралізація, щоб побороти децентралізацію, — це трохи безнадійно
---
Немає диву, що останнім часом екосистемні проекти посилено проходять аудит безпеки, здається, справді потрібно панікувати
黑客越來越聰明了，直接把智能合約當成肉雞工具使，防不勝防啊
這類事不會只發生一次吧，肯定還會有更多鏈被針對，行業得趕緊想辦法
感覺現在連鏈都不太安全了，还得靠節點和生態自救
DeadLock這波操作確實噁心，用鏈的特性作掩護，矛盾啊
---
Дійсно, децентралізацію сприймають як щит, але хакери використовують дуже хитрі методи
---
Чекайте, то тепер і в мережі вже небезпечно? А що нам тоді залишилось робити?
---
Тоді ще в UNC5342 потрібно було бути обережними, а тепер знову DeadLock — темп дуже швидкий
---
Переваги децентралізації навпаки стають вразливістю, досить іронічно
---
У чаті всі говорять про цю ситуацію, здається, що вся екосистема потребує повторної оцінки
---
Ні, це лише початок? А скільки ще пасток чекає попереду?
---
Захист смарт-контрактів дійсно потрібно поставити на порядок денний, інакше так далі не можна
Зловживання Polygon — це одне, але тепер його використовують як прикриття, безпека смарт-контрактів дійсно потрібно підвищувати
Ця робота з ротацією адрес у DeadLock, традиційна оборона справді безсилна, потрібно шукати нові способи
З UNC5342 і до сьогодні хакери постійно оновлюють свої методи, чи зможемо ми наздогнати їх у захисті?
Ми так і не скористалися перевагами децентралізації, натомість отримали на свою шкуру перші удари, це трохи засмучує
Весь криптовалютний світ має бути обережним, це не лише справа Polygon, інші ланцюги рано чи пізно теж постраждають
Хакери тепер навчилися грати в ланцюгові ігри, Polygon використовують як інструмент, з цим нікому не впоратися
Безпека смарт-контрактів дійсно потрібно починати з основ, інакше довіра до Web3 стане все важчою
这下Polygon真成了靶子，下一个轮到谁呢
智能合约跟紙糊的一樣，每天都有新漏洞，咱們還得繼續玩
啊這，鏈上防守的難度越來越離譜了，黑客永遠快一步
感覺整個生態都在給黑客優化方案，這不是笑話嗎
區塊鏈本來是要去中心化的，現在倒好，攻擊也去中心化了