Аналіз ризиків зл盗ства активів на платформі DEXX та хостингових гаманеців

Нещодавно одна багатоланкова платформа для комплексної торгівлі на блокчейні зазнала серйозної кризи з викраденням активів. Ця платформа підтримує швидкі交易, захист від MEV, стратегічну торгівлю та інші функції, надаючи зручний досвід торгівлі великій кількості користувачів під час сплеску ринку мемкойнів. Однак 16 листопада численні користувачі виявили, що їхні облікові записи були очищені.

Корінь події полягає в тому, що платформа використовує централізовану форму зберігання активів, подібну до біржі, але не змогла впровадити відповідні рівні безпеки для управління активами. Ця архітектура призвела до того, що майже всі активи користувачів опинилися під загрозою.

Ця подія не лише виявила прогалини платформи в управлінні активами, але й надала нам можливість глибше зрозуміти ризики хостингового гаманця.

Різниця між хостинговим рахунком та самостійним рахунком

хостинговий акаунт: У традиційній фінансовій сфері централізовані фінансові установи повністю контролюють активи користувачів. Користувачам потрібно звертатися до установи, щоб здійснити повернення коштів. Наприклад, адреса, яка надається централізованою біржею користувачу, використовується лише для поповнення рахунку, користувач не може здійснювати прямі операції; всі транзакції, перекази та виведення коштів потребують схвалення платформи.

У цій ситуації рівень контролю ризиків платформи безпосередньо впливає на безпеку активів користувача.

Самостійний рахунок: Використовуючи рішення з децентралізованими гаманець, користувачі повністю контролюють право власності на свої активи. Після створення мнемонічної фрази або приватного ключа в безпечному середовищі, користувачі можуть вільно переміщувати активи в адресі без необхідності отримувати дозвіл від когось.

Ключовою відмінністю між хостинговим гаманець і самостійним гаманець є те, чи має користувач ексклюзивний доступ до приватного ключа або мнемонічної фрази адреси.

Різниця між викраденням та викраденням на біржі

Зазвичай є два випадки, коли рахунок на біржі викрадається: контроль над хостинговим гаманець користувача платформи був розкритий, що призводить до незаконного переміщення активів; або сама платформа зазнала хакерської атаки, в результаті якої активи з гарячого гаманця були безпосередньо переведені, навіть приватні ключі та мнемонічні фрази з холодного гаманця були вкрадені.

Ця платформа використовує подібну централізовану архітектуру облікових записів, що дозволяє користувачам створювати адреси та ділитися правами доступу. Але на відміну від централізованих бірж, ця платформа не концентрує кошти користувачів у кількох адресах для безпечного управління, таких як ізоляція гарячих і холодних гаманців, управління мультипідписом тощо, що створює умови для виникнення одиничної точки відмови.

Як користувачам уникнути ризиків хостингу

1. Зважте на безпеку та зручність: хоча традиційні кроки в ланцюзі транзакцій є складними, нехтування цими кроками в гонитві за торговими можливостями збільшує ризик. Рекомендується користувачам помірно використовувати хостингові послуги на основі повного розуміння ризиків, щоб контролювати ризик в прийнятних межах.

2. Будьте обережні: не передавайте права доступу до адреси іншим особам або інструментам без необхідності. У повсякденному використанні належним чином керуйте правами доступу, уникайте використання підозрілих програм або натискання на невідомі посилання.

3. Вивчення знань про антифрод у Web3: розуміння поширених методів шахрайства може допомогти інвесторам уникнути більшості потенційних ризиків. Рекомендується інвесторам звертати більше уваги на відповідні знання про безпеку, підвищуючи свою обізнаність про безпеку.

Підсумок

Ця подія свідчить про те, що, користуючись перевагами технології блокчейн, необхідно зберігати високу обережність. Завдяки розумінню ризиків хостингового гаманця та вжиттю відповідних заходів безпеки, інвестори зможуть краще захистити свої цифрові активи. У світі Web3 усвідомлення безпеки та здатність до самозахисту є надзвичайно важливими.