Isinara nina Umbra ang naka-host na website matapos iulat ang pagnanakaw na $800K sa pamamagitan ng protocol
Isinara ang privacy crypto protocol na Umbra ng pagsasara sa kanilang hosted na website (“Umbra front end”) habang nagpapatuloy ang imbestigasyon. Sinabi ng Umbra na humigit-kumulang 349 ETH (mga $800K) na nanakaw na pondo ang dumaan sa protocol, at pinabulaanan nito ang mas mataas na mga bilang na kumakalat sa mga ulat.
Ang hakbang ay naglalayong bawasan ang karagdagang pang-aabuso, ngunit binigyang-diin ng Umbra na ang mga smart contract ay nananatiling live on-chain. Maaaring direktang makipag-ugnayan ang mga user, at maaaring i-self-host nang lokal ang open-source front end.
Binalaan ng security firm na PeckShield ang Umbra bilang bahagi ng mga rutang ginamit ng mga attacker para ilipat ang pondo mula ETH papuntang BTC matapos ang mga exploit. Ang insidente ay kasabay din ng mas malaking Kelp breach, na iniulat na umubos ng higit sa $280M at iniuugnay ng mga researcher sa mga hacker na may kaugnayan sa North Korea.
Isang mahalagang bagong risk angle ang nagmula kay Roman Storm (co-founder ng Tornado Cash), na nag-argue sa mga nakaraang kaso na ang mga pagbabago sa user interface ng isang protocol — kahit sa pamamagitan ng mga update na ipinapadala via IPFS — ay maaaring ituring na ebidensya ng buong kontrol. Mahalaga ito para sa mga trader dahil ang pagsasara ng Umbra ay maaaring maging parehong hakbang sa incident response at potensyal na compliance/regulatory signal, sa kabila ng patuloy na availability ng mga kontrata.
Bearish
Ang update ay isang direktang insidente sa seguridad na nauugnay sa mga ninakaw na pondo na gumagalaw sa pamamagitan ng imprastruktura ng Umbra, at dumating ito kasabay ng iba pang malalaking paglabag. Sa maikling termino, karaniwang pinapataas nito ang mga risk premium para sa DeFi at para sa mga daloy na may kaugnayan sa ETH/BTC habang pinapresyo ng mga trader ang mas mataas na posibilidad ng karagdagang aktibidad ng pag-exploit, fragmentasyon ng likwididad, at mga pagkaistorbo na may kaugnayan sa imbestigasyon.
Sa mas mahabang termino, ang anggulo ng pagsunod/kontrol ng Roman Storm ay maaaring magdagdag ng regulatory overhang: kung titingnan ng mga awtoridad ang pagbabago sa front-end bilang ebidensya ng kontrol, ang mga proyekto na gumagamit ng katulad na arkitektura ay maaaring harapin ang mas matinding pagsusuri. Kahit na ang on-chain na mga kontrata ng Umbra ay nananatiling maa-access, ang pagsara ay nagpapatingkad sa patuloy na surface ng pag-atake at potensyal na panganib ng pagpapatupad—mga kondisyon na karaniwang nagpapabigat sa sentiment sa mga asset na pinaka-exposed sa mga ruta ng pag-reroute na ito (lalo na ETH/BTC).