What the Mobius Meltdown Reveals About Smart Contract Complacency Една линия от лоша математика. 9 трилиона токена. $2 милиона отидоха - за по-малко от 72 часа. Мобиус не се счупи.Той се счупи от - и Web3 едва мигновено. copy-paste error in an unaudited smart contract Но това не беше само бъг. : a broadcast 
 
 Web3 все още третира финансовия софтуер като уикенд кодови спринтове. Web3 все още третира финансовия софтуер като уикенд кодови спринтове. TL;DR – The Mobius Hack за 10 секунди 
 
 
 
 
 
 
 Експлоатация: Грешка в .deposit() позволи неограничено използване Токен: $MBU, стартиран на BNB Chain Токени отпечатани: 9,731,099,570,720,980,659,843,835,099,042,677 Откраднати средства: $2.16M в USDT Изходният маршрут: Tornado Cash Статус на одита: Нито един. Няма прекъсване на веригата. няма логика за обратна връзка. няма отговорност. Какво всъщност се е случило Mobius пусна своя $MBU токен с минимална такса на BNB Chain. Скрити вътре в Функцията беше мълчаливо бедствие; умножител бъг, който позволява на всеки да копае милиарди токени за 0.001 BNB. .deposit() Един от нападателите го видял, мъртъв , и се размени достатъчно, за да отиде с $ 2.16M в чисти stablecoins. 9+ quadrillion tokens Злонамереният TX: 0x2a65254b41b42f39331a0bcc9f893518d6b106e80d9a476b8ca3816325f4a150 Адрес на атакуващия cash-out: 0xb32a53af96f7735d47f4b76c525bd5eb02b42600 След като атакува, нападателят размени надутите $MBU токени за $2.16 милиона в USDT и насочи средствата към портфейла по-горе. В деня на експлоатацията, този адрес е бил активно замесен в множество събития за изтичане на ликвидност - и бързо е проправял средства през Tornado Cash, за да прикрие следа. Нямаше нужда от нулев ден. Нуждаеше се от калкулатор. Кодът е капитал - и все още се третира като играчка В традиционните финанси, откраднатите 2 млн. долара биха задействали: 
 
 
 
 спорове Покритие Регулаторно отопление В Web3? получава твит нишка ... и може би мема. Ето и по-дълбоката тема: 
 
 Интелигентните договори не са само сценарии, те са институции. Smart contracts are not just scripts. They are institutions. 
 
 И в момента разгръщаме непроверени институции с безкрайни разрешения и нулев надзор. И в момента разгръщаме непроверени институции с безкрайни разрешения и нулев надзор. 
 
 Всяко компостируемо примитивно се превръща в атакуваща повърхност, а всяко неконтролирано предположение се превръща в бомба. Всяко компостируемо примитивно се превръща в атакуваща повърхност, а всяко неконтролирано предположение се превръща в бомба. Етикети: Саботажираме себе си Помогнах на архитектите да токенират екосистеми, икономики, родени от Telegram, и токенизирани инфрастъпи. 
 
 Web3 не е под атака, Web3 игнорира гравитацията. Web3 не е под атака, Web3 игнорира гравитацията. Ние : 
 
 
 
 
 Изтегляне на непроверен код Официални изпитания на Skip Игнориране на планирането на падежа Движете се по-бързо, отколкото могат да поддържат нашите координационни системи Хакът на Mobius не беше изненада, беше неизбежен. Освен ако не се отнасяме Това ще продължи да се случва. smart contract design like critical infrastructure Композицията намалява и по двата начина Компостируемостта е короната на криптовалутата, но това е и нейната стъклена челюст. 
 
 Всеки взаимосвързан модул се превръща в вектор на риска.Всеки "лего блок" с дефектна логика може да наруши системата на някой друг. Всеки взаимосвързан модул се превръща в вектор на риска.Всеки "лего блок" с дефектна логика може да наруши системата на някой друг. 
 
 Бъгът на Mobius не само натрупа токена им - той повлия на обединената ликвидност, токеновите суапи и доверието в купчината. Бъгът на Mobius не само натрупа токена им - той повлия на обединената ликвидност, токеновите суапи и доверието в купчината. Това е Маскирането като иновация. systemic fragility Следващият цикъл няма да бъде толкова прощаващ През 2019 г. това ще бъде ударна линия. През 2021 г. може би предупредителна приказка. It’s a credibility crisis. Институциите го наблюдават. Регулаторите са в кръг. Основният капитал не прощава математическите грешки в банковите протоколи. Ако вашият код може да кодира 9 квадрилиона токени с един грешен вход, това не е MVP. It’s an attack surface waiting to be exploited. Последната мисъл: Умните договори трябва да узреят - или да умрат, опитвайки се 
 
 Ако не третираме кода като капитал, някой друг ще го третира като възможност. If we don’t treat code as capital, someone else will treat it as opportunity. Докато не изградим с строгостта на финансовия софтуер, с одити, официална проверка, пътища за надстройване и убиване на превключватели, ние не изграждаме финанси. Ние просто даваме на хакерите главен старт. ✍️ Забележка на автора Тази публикация е разширена и оптимизирана версия на парче, което първоначално споделих на моя сайт. Преработени, за да може общността на HackerNoon да се задълбочи в архитектурата, последствията и институционалните последици. Блогът на Hashnode Споделям седмични есета на кръстопътя на сигурността на интелигентните договори, инфраструктурата на AI x и токенизираните системи на стойността. Да останем свързани - сигнал над шум 👉 Следвайте ме за есета, рамки и сурово гранично мислене: За хакерите: hackernoon.com/@ronnie_huss Блогът е: Кърджали.bg От LinkedIn: linkedin.com/в/козирог Twitter / X: от twitter.com/ronniehuss

This story contains new, firsthand information uncovered by the writer.

This story contains AI-generated text. The author has used AI either for research, to generate outlines, or write the text itself. 

The writer is smart, but don't just like, take their word for it. #DoYourOwnResearch before making any investment decisions or decisions regarding your health or security. (Do not regard any of this content as professional investment advice, or health advice)

The is an opinion piece based on the author’s POV and does not necessarily reflect the views of HackerNoon.

Check Out My Blog

Follow Me on Medium

Read My Stories

Това аудио е създадено на оригиналния език на историята!

Твърде дълго; Чета

CTA: Download the FREE AI Productivity Shift report

9 Quadrillion Reasons Web3 все още не е готов

About Author

КОМЕНТАРИ

ЗАКАЧВАЙТЕ ЕТИКЕТИ

ТАЗИ СТАТИЯ Е ПРЕДСТАВЕНА В

Related Stories

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps