Umbra menutup situs yang dihosting setelah dilaporkan pencurian $800.000 melalui protokol

Protokol privasi kripto Umbra telah menutup situs web yang di-hostingnya ("Umbra front end") selama penyelidikan yang sedang berlangsung. Umbra mengatakan sekitar 349 ETH (sekitar $800K) dari dana yang dicuri melewati protokol tersebut, dan membantah angka-angka yang lebih tinggi yang beredar dalam laporan. Tindakan itu bertujuan untuk mengurangi penyalahgunaan lebih lanjut, tetapi Umbra menekankan bahwa smart contract tetap aktif di on-chain. Pengguna masih dapat berinteraksi langsung, dan front end sumber terbuka dapat di-host sendiri secara lokal. Firma keamanan PeckShield sebelumnya menandai Umbra sebagai bagian dari rute penyerang yang digunakan untuk memindahkan dana dari ETH ke BTC setelah eksploitasi. Insiden ini juga terkait dengan pelanggaran besar Kelp, yang dilaporkan menguras lebih dari $280 juta dan oleh peneliti dikaitkan dengan peretas yang terkait dengan Korea Utara. Sudut risiko baru yang penting datang dari Roman Storm (co-founder Tornado Cash), yang berargumen dalam kasus-kasus sebelumnya bahwa perubahan pada antarmuka pengguna protokol — bahkan melalui pembaruan yang disampaikan via IPFS — dapat diperlakukan sebagai bukti pengendalian penuh. Ini penting bagi pedagang karena penutupan Umbra mungkin merupakan langkah respons insiden sekaligus sinyal kepatuhan/regulasi, meskipun kontrak tetap tersedia.