Блокчейннен тыс қауіпсіздік тәуекелдері блокчейндегі криптовалюта шығындарына әкелуі мүмкін
Блокчейннен тыс қауіпсіздік осалдықтары шабуылдаушылар хаттамалар тәуелді бағдарламалық жасақтаманы, тіркелгі деректерін немесе қызметтерді бұзған жағдайда, блокчейн ішіндегі криптоактивтер шығынына әкелуі мүмкін. Мақалада PHP-дің қашықтан код орындауға мүмкіндік беретін екі аса қауіпті осалдыққа арнап шұғыл шығарған түзетулері және тіркелгі деректерін ұрлаған LiteLLM-нің зиянды нұсқасы айтылады. Мұндай шабуылдардың кез келгені әкімшілердің немесе жүйені іске қосатын мамандардың кілттерін ашып қоюы мүмкін.
Тәуекел криптовалюта позициясынан бірнеше буын әріге — баға деректерінің арналары, көпқолтаңбалы әмияндар, көпірлер және кепіл активтерін шығарушылар арқылы таралуы ықтимал. 2025 жылы Safe{Wallet} веб-интерфейсіне жасалған шабуыл Bybit қол қоюшыларын шамамен 1,5 млрд долларды аударған транзакцияны мақұлдауға итермеледі. Мақалада сондай-ақ Ethereum желісіндегі Aave v3 шамамен 2,20 млн WETH және 778 мың wstETH ұстап отырғаны, олардың жиынтық құны шамамен 7,6 млрд доллар болғаны және екеуінің де бір ETH/USD деректер арнасына сүйенгені бағаланады. Бұл арна бұзылса, аталған резервтерге де, оны пайдаланатын басқа нарықтарға да әсер етуі мүмкін.
Мақала тәуелділіктерді кемінде екі деңгей тереңдікке дейін картаға түсіруді, әрбір ақаудан тәуекелге ұшырайтын құнды бағалауды және әкімшілердің ауысуын, деректер арналарының үзілуін, токендердің әдеттен тыс шығарылуы не жағылуын бақылауды ұсынады. Блокчейннен тыс мұндай қауіпсіздік тәуекелдері криптовалюта трейдерлері үшін маңызды, өйткені тәуелді компоненттің бұзылуы хаттамалардың бағалануына, өтімділікке және нарық сеніміне әсер етуі мүмкін.
Neutral
Мақала тізбектен тыс инфрақұрылымдағы елеулі осалдықтарды атап көрсетеді, бірақ жұмыс істеп тұрған криптопротоколға әсер еткен жаңа эксплойт немесе нарықтағы жаңа шығын туралы хабарламайды. PHP осалдықтары мен LiteLLM-нің зиянды нұсқасы бұзылған бағдарламалық жасақтама немесе ұрланған тіркелгі деректері артықшылықты кілттерді әшкерелеуі мүмкін екенін көрсетеді. Ал Safe{Wallet}-Bybit оқиғасы мұндай тәуекелдердің бұрын ірі шығынға себеп болғанын дәлелдейді. Бұл мысалдар қысқа мерзімде зардап шеккен қызметтерге қатысты сақтықты күшейтіп, трейдерлердің протокол қауіпсіздігіне назарын арттыруы мүмкін, бірақ мақала бүкіл нарықтағы өтімділікке немесе бағаларға төнген шұғыл қатердің дәлелін келтірмейді.
Қысқа мерзімде ықтимал әсер шектеулі әрі нарық көңіл күйіне байланысты болады: трейдерлер ортақ ораклдарды, көпірлерді және әкімшілік тәуелділіктерді пайдаланатын протоколдарға қатысты тәуекелін қайта қарауы мүмкін. Ұзақ мерзімде жеткізу тізбегіне немесе интерфейстерге жасалған қайталанатын шабуылдар DeFi-ге деген сенімді әлсіретіп, күшейтілген мониторингке, timelock механизмдеріне және тәуелсіз қауіпсіздік бақылауларына сұранысты арттыруы ықтимал. Мақаладағы Aave мысалы ықтимал тәуекел ауқымын көрсетеді: бір ETH/USD деректер арнасына байланған WETH және wstETH резервтері шамамен 7,6 млрд долларды құрайды. Алайда бұл — хабарланған шығын емес, тәуекел сценарийі. Жалпы алғанда, жаңалық нарықтың кең ауқымды бағытына бейтарап әсер етеді, бірақ нақты бұзу орын алса, нарыққа теріс ықпал етуі мүмкін елеулі операциялық тәуекелді көрсетеді.