Umbra закрива розміщений сайт після повідомлення про крадіжку $800 000 через протокол

| bitcoinist.com
Протокол приватності Umbra закрив свій розміщений вебсайт («фронтенд Umbra») під час триваючого розслідування. Umbra заявила, що близько 349 ETH (приблизно 800 тис. доларів) вкрадених коштів пройшли через протокол, і спростувала вищі показники, що циркулюють у звітах. Ця реакція має на меті зменшити подальше зловживання, але Umbra наголосила, що смарт‑контракти залишаються активними в ланцюгу. Користувачі все ще можуть взаємодіяти безпосередньо, а відкритий фронтенд можна розгорнути локально. Компанія з безпеки PeckShield раніше вказувала на Umbra як на частину маршрутів, які використовували зловмисники для переведення коштів з ETH у BTC після експлойтів. Інцидент також стоїть поруч із більш масштабним зломом Kelp, який, за повідомленнями, вивів понад 280 млн доларів і який дослідники пов’язують із хакерами, пов’язаними з Північною Кореєю. Ключовий новий кут ризику походить від Романа Стормa (співзасновника Tornado Cash), який у минулих справах стверджував, що зміни інтерфейсу користувача протоколу — навіть через оновлення, доставлені через IPFS — можуть розглядатися як доказ повного контролю. Це важливо для трейдерів, адже закриття Umbra може бути як кроком реагування на інцидент, так і потенційним сигналом щодо комплаєнсу/регулювання, незважаючи на подальшу доступність контрактів.
Bearish
Оновлення — це прямий інцидент безпеки, пов’язаний із викраденими коштами, що переміщуються через інфраструктуру Umbra, і воно з’являється поряд з іншими великими витоками. У короткостроковій перспективі це зазвичай підвищує ризикові премії для DeFi та для потоків, пов’язаних з ETH/BTC, оскільки трейдери закладають в ціну вищі шанси на подальшу активність експлойтів, фрагментацію ліквідності та порушення, пов’язані зі розслідуваннями. У довгостроковій перспективі кут відповідності/контролю Roman Storm може додати регуляторний оверхед: якщо влада розцінить зміни фронтенду як доказ контролю, проекти зі схожими архітектурами можуть опинитися під жорсткішим наглядом. Хоча on-chain контракти Umbra залишаються доступними, зупинка підкреслює наявну поверхню атаки та потенційний ризик застосування заходів — умови, які зазвичай тиснуть на сентимент щодо активів, найбільше підданих цим маршрутам (зокрема ETH/BTC).