טכנולוגיהMANTRA: הרשת חזרה לפעול אחרי כ-30 שעות השבתה, לפי הודעת הפרויקט; המטבע נפל לשפל של כל הזמנים
צוות MANTRA עצר את הרשת שלו לאחר שזוהתה פרצה ברכיב תוכנה במעלה הזרם, והמטבע צנח לשפל היסטורי ביום שבו רוב השוק דווקא עלה. לפי דיווח ב-crypto.news, המסתמך על הודעת הפרויקט, הפקת הבלוקים חודשה לאחר עדכון גרסה — אך שאלות מרכזיות נותרו פתוחות.
רשת הבלוקצ'יין של MANTRA הפסיקה לייצר בלוקים לאחר שהתגלתה פרצה ברכיב תוכנה שהשרשרת נשענת עליו, והמטבע של הפרויקט צנח לשפל היסטורי. לפי CoinDesk, המטבע ירד בכ-18% ונגע במחיר של 0.004126 דולר דקות ספורות לפני שהרשת חדלה מלהפיק בלוקים; בדיווח נמסר כי בהמשך הודיעה MANTRA שתוקף ניצל חולשה בתוכנה שבה הרשת משתמשת. גם הסיקור ב-BeInCrypto מדבר על שפל של כל הזמנים באזור 0.0041 דולר, ומוסיף פרט שמחדד את התמונה: הנפילה התרחשה דווקא ביום שבו שאר השוק עלה.
מה בדיוק הושבת, ולמה
MANTRA היא רשת שכבה-1, כפי שמציין BeInCrypto. באשר לרכיב שבו נמצאה החולשה, המקורות אינם אחידים: CoinDesk מדבר על "התוכנה שבה השרשרת משתמשת", BeInCrypto מתאר "תלות במעלה הזרם" (upstream dependency), ורק crypto.news נוקב בשם הרכיב — Cosmos-EVM. המקורות שלפנינו אינם מתארים את תפקידו של הרכיב; נבהיר, כהסבר של המערכת, שמדובר בשם של שכבת תאימות המאפשרת להריץ חוזים חכמים שנכתבו לסביבת אתריום. שניים מן המקורות — BeInCrypto, שמדבר על "תלות במעלה הזרם", ו-crypto.news, שנוקב ברכיב Cosmos-EVM — מצביעים על קוד שאינו ייחודי לרשת אחת אלא משותף לפרויקטים; ניסוחו של CoinDesk, "התוכנה שבה השרשרת משתמשת", אינו מחייב קריאה כזו. אם אכן מדובר בקוד משותף, חולשה בו אינה נשארת בהכרח בגבולות רשת אחת.
עצירה מלאה של שרשרת נשמעת כמו כישלון, אך היא כלי הגנה מוכר: כאשר מפעילי הצמתים (הוולידטורים) מזהים ניצול פעיל של פרצה, הם יכולים לתאם ביניהם הפסקה של הפקת הבלוקים. השרשרת קופאת במקומה, ומכאן ואילך שום עסקה חדשה אינה נכנסת — כולל, מן הסתם, עסקאות של התוקף. החיסרון גלוי לא פחות: כל עוד הרשת עומדת, גם המשתמשים הישרים אינם יכולים לשלוח כספים.
מה קרה בפועל למסחר במטבע בזמן ההשבתה — המקורות שלפנינו אינם מתארים. נציין, כהערכה של המערכת ולא כממצא מדווח, שכאשר רשת מוקפאת אין אפשרות להעביר את המטבע בין ארנקים או בין פלטפורמות, ומצב כזה עשוי לצמצם את הנזילות הזמינה ולהגביר תנודתיות. אין באף אחד מהמקורות אישור לכך שזה אכן ההסבר לפער בין MANTRA לשאר השוק באותו יום.
חידוש הפעילות
לפי דיווח באתר crypto.news, המסתמך על הודעה של הפרויקט מ-22 באוגוסט, הרשת חזרה להפיק בלוקים לאחר הטמעת גרסה 8.4.0 שמתקנת את החולשה, וההשבתה נמשכה כשלושים שעות שבמהלכן הרשת המרכזית לא יכלה לעבד עסקאות. נציין כי הפרטים הללו מופיעים במקור יחיד ומיוחסים להודעת הפרויקט עצמו; שני המקורות האחרים סיקרו את שלב ההשבתה, לא את חידושה.
מה עדיין לא ידוע
התיאור שבידינו הוא של פרצה שנוצלה — ולא של היקף נזק. אף אחד מהמקורות אינו נוקב בסכום שנגנב, אם נגנב, ואינו מפרט אילו חשבונות או חוזים נפגעו. באותה מידה, לא פורסם ניתוח טכני מלא של החולשה עצמה.
השאלה הפתוחה השנייה חורגת מגבולות MANTRA. אם התקלה נעוצה ברכיב תוכנה משותף, כפי שעולה מהסיקור ב-BeInCrypto וב-crypto.news, הרי שהשאלה המתבקשת היא אילו רשתות נוספות מריצות את אותו רכיב ובאיזו גרסה — נושא שהמקורות שלפנינו אינם עוסקים בו. עדכון גרסה שמתקן חולשה שנוצלה מחייב גם, בדרך כלל, המשך בדיקות ופרסום סקירה מסודרת בדיעבד. עד שאלה יתפרסמו, התמונה נותרת חלקית.
מקורות: CoinDesk · BeInCrypto · crypto.news
המידע בכתבה נועד להרחבת הדעת בלבד ואינו מהווה ייעוץ השקעות או תחליף לייעוץ מקצועי.
התוכן באתר הוא מידע וסיקור בלבד ואינו מהווה ייעוץ השקעות או המלצה לקנייה או מכירה של נכס כלשהו. שוק הקריפטו תנודתי — כל החלטה היא באחריותכם.
עוד בנושא
לכל החדשות
טכנולוגיהלדג'ר: תוקנה חולשה בזרימות החתימה של אפליקציית האית'ריום
חוקר טען ברשת כי כל מכשיר לדג'ר שמריץ את אפליקציית האית'ריום חשוף להחלפת חתימה; החברה מסרה כי הליקוי כבר תוקן וקראה למשתמשים לעדכן קושחה ואפליקציות. מה בעצם קרה, ומה עדיין לא ידוע.
טכנולוגיהניצול מנגנון הממשל ב-Term Labs: כ-8.5 מיליון דולר נמשכו מכספות הפרוטוקול
תוקף השתלט על מנגנון הניהול של כספות האסטרטגיה בפרוטוקול ההלוואות Term Labs והוציא מהן נכסים בשווי מוערך של 8.5 מיליון דולר. החברה אישרה את האירוע והודיעה כי פירוט מלא יפורסם בתום הבדיקה.
טכנולוגיהקולדקארד הפיצה עדכון קושחה — ומזהירה: העדכון לבדו אינו מציל ארנק שנוצר בגרסה הפגיעה
יצרנית ארנק החומרה קולדקארד סיימה שלושה שבועות של בדיקת אבטחה ושחררה קושחה חדשה, ובה דרישה שהמשתמש יוסיף אקראיות משלו ביצירת מפתח הארנק. לצד זאת מגיעה אזהרה חריגה: מי שהמפתח שלו נוצר בגרסה הפגיעה חייב ליצור ארנק חדש ולהעביר אליו את המטבעות.