سهام اسپیس‌ایکس با حرکت‌های متفاوت ارزهای دیجیتال افزایش یافت

بر اساس گزارش حادثه شبکه، Liquid در تلاش است حدود ۵۹۸٫۵ BTC را پس بگیرد؛ پس از آنکه یک سوءاستفاده در نرم‌افزار متن‌باز پایه Elements این شبکه، حدود ۴٬۰۰۰ LBTC بدون پشتوانه ایجاد کرد و امکان برداشت وجوه به‌صورت بیت‌کوین را فراهم آورد. مهاجم ۳٬۴۰۰ BTC را به کیف پول پگ فدراسیون Liquid بازگردانده و حدود ۱۵٪ از وجوه آسیب‌دیده همچنان مفقود است.

این حادثه که پس از سوءاستفاده در ۶ سپتامبر افشا شد، سازوکار پگ Liquid را هدف گرفت، نه زیرساخت امضای فدراسیون Functionary را. Liquid گفت این آسیب‌پذیری به نحوه بررسی اثبات‌های محدوده کش مربوط می‌شد و اجازه می‌داد فعالیت صدور نامعتبر از مرحله تأیید عبور کند. LBTCهای تازه ایجادشده از طریق SideSwap مبادله و با فرایند معمول پگ‌اوت Liquid بازخرید شدند.

Liquid یک سایدچین بیت‌کوین است که برای انتقال سریع‌تر بیت‌کوین و دارایی‌های دیگر میان نهادهای مشارکت‌کننده طراحی شده است. LBTC دارایی مبتنی بر بیت‌کوین آن است که قرار است به‌صورت یک‌به‌یک در ازای BTC نگهداری‌شده در ذخایر تحت کنترل فدراسیون قابل بازخرید باشد. پس از ورود LBTCهای تقلبی به مسیر پگ‌اوت، مسئله از صدور توکن نامعتبر به کسری ذخایر برای کاربرانی تبدیل شد که قصد برداشت بیت‌کوین داشتند.

ذخایر از ۴٬۲۰۵ BTC به ۱۹۷ BTC کاهش یافت

این شبکه گفت پیش از سوءاستفاده، Liquid حدود ۴٬۲۰۵ BTC در ذخایر خود داشت. پس از پگ‌اوت‌های مهاجم و تکمیل برداشت‌های اضافی پیش از توقف عملیات، این موجودی به حدود ۱۹۷ BTC کاهش یافت.

اندازه کاهش ذخایر نشان می‌دهد که یک نقص اعتبارسنجی در سطح نرم‌افزار تا چه حد می‌تواند بر یک پل فدرالی فشار وارد کند. استخر ذخایر Liquid برای انجام درخواست‌های بازخرید تقلبی کافی بود تا زمانی که برداشت‌ها متوقف شدند، هرچند LBTCهای مربوطه هیچ پشتوانه بیت‌کوینی نداشتند.

Liquid گفت مهاجم خود را به‌عنوان یک پژوهشگر کلاه‌سفید معرفی کرده و در ۷ سپتامبر ۳٬۴۰۰ BTC را بازگردانده است. Blockstream، شرکتی که ارتباط نزدیکی با توسعه Liquid دارد، گفت درباره بازیابی وجوه باقی‌مانده در حال مذاکره است و هم‌زمان برای بازگرداندن شبکه آماده می‌شود.

این شبکه گفت گره‌های Functionary و کلیدهای خصوصی آن‌ها به خطر نیفتاده‌اند. همچنین اعلام کرد سایر دارایی‌های صادرشده توسط Liquid، از جمله USDT، تحت تأثیر قرار نگرفته‌اند. این تمایزها دامنه فنی فوری حادثه را محدود می‌کنند، هرچند کاربران LBTC تا زمان بازیابی یا تأمین کسری بیت‌کوین مفقودشده، همچنان در معرض شکاف حل‌نشده ذخایر قرار دارند.

این رویداد اعتماد به پل‌های فدرالی بیت‌کوین را به چالش می‌کشد

این سوءاستفاده توجه تازه‌ای را به فرض‌های عملیاتی پشت سامانه‌های بیت‌کوین رَپ‌شده جلب کرده است. حفظ وابستگی یک‌به‌یک تنها به آدرس‌های ذخیره قابل مشاهده متکی نیست؛ بلکه به نرم‌افزاری که صدور را اعتبارسنجی می‌کند، فرایند بازخرید و طرف‌هایی که بیت‌کوین پایه را کنترل می‌کنند نیز وابسته است.

سامانه‌های فدرال می‌توانند تسویه سریع‌تر و قابلیت‌هایی ارائه دهند که اجرای مستقیم آن‌ها روی لایه پایه بیت‌کوین دشوار است. مصالحه این است که کاربران به گروه مشخصی از اپراتورها و کدی که قوانین دارایی فدراسیون را تعیین می‌کند، اتکا دارند. افشای Liquid نشان می‌دهد که خود فدراسیون نقض نشده بود، اما این سوءاستفاده همچنان اجازه داد ذخایر بیت‌کوین خارج شوند، زیرا پروتکل LBTC نامعتبر را پذیرفت.

این تمایز احتمالاً مسیر تلاش‌های بازیابی را شکل خواهد داد. اگر 598.5 BTC باقی‌مانده بازگردانده شود، عدم تعادل فوری ذخایر برطرف خواهد شد. اگر چنین نشود، Liquid باید تعیین کند که بازخریدها و LBTCهای موجود چگونه مدیریت شوند، در حالی که نرم‌افزار و رویه‌های عملیاتی شبکه در حال اصلاح هستند.

این رویداد همچنین هشداری عملی برای معامله‌گرانی است که از دارایی‌های بریج‌شده در راهبردهایی استفاده می‌کنند که به استفاده فوری از یک سایدچین نیاز ندارند. برچسب بازار یک توکن رَپ‌شده ممکن است رابطه‌ای ثابت با دارایی پایه را القا کند، اما قابلیت اطمینان بازخرید در نهایت به ذخایر بریج، منطق اعتبارسنجی و کنترل‌های برداشت آن بستگی دارد.

فعالیت بازار در میان توکن‌های اصلی ناهماهنگ باقی ماند

بازار گسترده‌تر رمزارز در دوره 24 ساعته گزارش‌شده حرکت‌های متفاوتی داشت. بیت‌کوین 0.68٪ کاهش یافت، در حالی که اتر تقریباً بدون تغییر ماند و 0.02٪ رشد کرد. XRP، 1.40٪ و BNB، 1.72٪ افزایش یافتند، در حالی که سولانا و Sui اندکی کاهش داشتند.

Zcash در میان فعال‌ترین توکن‌های معامله‌شده ذکرشده در نمای کلی بازار، بیشترین رشد را ثبت کرد و 4.76٪ افزایش یافت، در حالی که SOPH، 17.42٪ سقوط کرد. توکن‌های با ارزش بازار کوچک‌تر نوسان‌های شدیدتری داشتند؛ از جمله رشد OL، ICX، AEON، Polkadot، Cosmos، Cronos و MultiversX.

بر اساس ردیابی GMGN که در مطالب ارائه‌شده به آن استناد شده است، فعالیت توکن‌های میم نیز بر 4Stock، BNC4 و BUILD متمرکز بود. برآورد شد که یک آدرس واریز مرتبط با 4Stock از Four.meme، مبلغ 8,965,865 USDC، معادل حدود 8.9 میلیون دلار، دریافت کرده است. از آنجا که 4Stock، BNC4 را به‌عنوان توکن سهام با پشتوانه یک‌به‌یک اعلام‌شده صادر کرده بود، این واریزها به جریان‌های ضرب BNC4 نسبت داده شدند.

مشوق‌های توکن و سوزاندن کارمزدها به چندپارگی بازار می‌افزایند

LAPTOP اعلام کرده بود که ساعت ۸ شب به وقت پکن، پنجره‌ای برای دریافت ایردراپ به مدت ۳۰ روز باز خواهد کرد و ۲۰٪ از عرضه کل را به توزیع میان جامعه اختصاص می‌دهد. برنامه آن شامل ۲٪ برای کاربرانی است که در معامله توکن میم TRUMP و دارایی‌های مرتبط با آن متحمل زیان شده‌اند، ۸٪ برای مشترکان Substack هانتر بایدن تا تاریخ ۶ سپتامبر، و ۱۰٪ برای توزیع‌های آینده‌ای است که توسط بنیاد Phoenix Veritas تعیین خواهند شد.

چنین تخصیص‌های هدفمندی می‌توانند به‌سرعت توجه‌ها را به‌جای کاربرد فوری یک توکن، حول معیارهای واجد شرایط بودن متمرکز کنند. همچنین، با قابل‌انتقال شدن توکن‌های دریافتی، ممکن است فشار فروش قابل‌توجهی ایجاد شود؛ به‌ویژه زمانی که دریافت‌کنندگان توکن‌ها را بدون پرداخت هزینه خرید دریافت کرده باشند.

در خبری دیگر، هیدن آدامز، بنیان‌گذار Uniswap، گفت نرخ سالانه‌سازی‌شده سوزاندن UNI که بر اساس هفت روز گذشته محاسبه می‌شود، به حدود ۲۶۳ میلیون دلار رسیده است. این رقم نشان‌دهنده افزایش تولید کارمزد پروتکل در چارچوب سازوکار سوزاندن Uniswap است؛ هرچند سالانه‌سازی بر مبنای هفت روز می‌تواند با تغییر شرایط معاملات آن‌چین، به‌سرعت تغییر کند.

Celero Communications به‌طور جداگانه از جذب سرمایه ۲۷۵ میلیون دلاری با ارزشی بیش از ۳ میلیارد دلار خبر داد؛ این دور سرمایه‌گذاری را Atreides Management، Valor Equity Partners و CapitalG متعلق به Alphabet رهبری کردند. این استارتاپ تراشه اعلام کرد قصد دارد فناوری‌هایی را برای پردازش بارهای کاری سنگین داده توسعه دهد و بدین ترتیب، یک تأمین مالی خصوصی بزرگ دیگر را به زیرساخت‌های پشتیبان محاسبات هوش مصنوعی اضافه کند.

برای بازارهای رمزارز، حادثه Liquid همچنان فوری‌ترین آزمون محسوب می‌شود: این حادثه نشان می‌دهد که یک ضعف فنی در سامانه‌ای مبتنی بر دارایی‌های دارای ارزش ثابت چگونه می‌تواند به‌سرعت به کمبود ذخایر زیربنایی تبدیل شود، حتی بدون سرقت کلیدهای فدراسیون یا نفوذ مستقیم به اپراتورهای نگهداری دارایی.

نگران سوءاستفاده‌هایی مانند مورد Liquid هستید؟ بیاموزید که چگونه زیرساخت‌های رمزارزی و نقض‌های امنیتی بر ریسک شبکه تأثیر می‌گذارند.

سلب مسئولیت: محتوای این صفحه صرفاً برای اهداف اطلاع‌رسانی عمومی ارائه شده است و بیانگر دیدگاه‌ها یا توصیه‌های مالی Toobit نیست. ما هیچ‌گونه تضمینی درباره دقت یا کامل بودن این اطلاعات ارائه نمی‌دهیم و در قبال هرگونه خطا، حذف یا پیامد ناشی از استفاده از آن مسئولیتی نخواهیم داشت. سرمایه‌گذاری در دارایی‌های دیجیتال با ریسک همراه است؛ کاربران باید وضعیت مالی خود و ریسک‌های موجود را به‌طور مستقل ارزیابی کنند. برای جزئیات بیشتر، لطفاً به شرایط استفاده از خدمات و افشای ریسک.