Chainflip посилює захист протоколу після атаки на Bybit

Chainflip готується до масштабного оновлення протоколу, щоб унеможливити використання своєї кросчейн-DEX хакерами, пов’язаними зі зломом біржі Bybit. Про це пише The Block.

«Є спільне розуміння в екосистемі Chainflip, що незаконні потоки ставлять під загрозу безпеку протоколу, створюючи надмірний ризик для постачальників ліквідності. Ми прагнемо захистити інтереси чесних користувачів», — йдеться в офіційній заяві Chainflip Labs.

Оновлення протоколу до версії 1.7.10 передбачає нові заходи безпеки. Chainflip Labs отримає можливість блокувати депозити через брокерські сервіси, включаючи SwapKit і кросчейн-агрегатор Rango. Впроваджено вдосконалені інструменти для перевірки транзакцій, що дозволяють блокувати депозити в ETH та токенах ERC20 від сумнівних джерел.

Команда запевняє, що всі учасники екосистеми погодилися на впровадження обмежень для захисту платформи. Вони вважають, що це рішення допоможе стабілізувати ціноутворення та ліквідність у довгостроковій перспективі, посилюючи конкурентоспроможність Chainflip.

На момент оголошення більшість коду для оновлення була готова, триває фінальне тестування та розгортання. Очікується, що нововведення запрацюють у найближчі 24-72 години.

«Це стане надійним і стійким захистом для постачальників ліквідності в нашій мережі. У майбутньому Chainflip не прийматиме транзакції від гаманців, пов’язаних із шахрайством, зломами чи іншими інцидентами», — зазначили в компанії.

Проблеми розпочалися 22 лютого, коли Chainflip виявила спроби зломника Bybit використати їхній протокол для обміну вкрадених USDC. Платформа була тимчасово відключена для технічного обслуговування.

Атака на Bybit стала найбільшою у криптоісторії — 21 лютого з біржі викрали ETH на суму $1,4 млрд. Хакери скористалися вразливістю в мультипідписному процесі підтвердження транзакцій, створивши підроблений інтерфейс для впровадження шкідливого смартконтракту.

Пізніше аналітики Arkham Intelligence з’ясували, що за зломом стоїть північнокорейське угруповання Lazarus Group.

Генеральний директор Bybit Бен Чжоу оголосив про відновлення балансу резервів ETH за три дні після атаки. За даними Lookonchain, біржа залучила кошти через короткострокові позики, депозити великих інвесторів та прямі закупівлі ETH.