Umbra đóng trang web lưu trữ sau báo cáo mất cắp 800.000 USD qua giao thức

| bitcoinist.com
Giao thức bảo mật Umbra đã đóng trang web được lưu trữ của họ (“giao diện trước của Umbra”) trong quá trình điều tra đang diễn ra. Umbra cho biết khoảng 349 ETH (xấp xỉ 800.000 USD) tiền bị đánh cắp đã đi qua giao thức, và phủ nhận các con số cao hơn đang lan truyền trong các báo cáo. Hành động nhằm giảm lạm dụng tiếp theo, nhưng Umbra nhấn mạnh rằng các hợp đồng thông minh vẫn còn hoạt động trên chuỗi. Người dùng vẫn có thể tương tác trực tiếp và giao diện mã nguồn mở có thể tự lưu trữ cục bộ. Công ty bảo mật PeckShield trước đó đã chỉ ra Umbra là một phần của các tuyến do kẻ tấn công sử dụng để chuyển quỹ từ ETH sang BTC sau các khai thác. Sự cố này cũng nằm cạnh vụ rò rỉ lớn hơn của Kelp, được cho là rút hơn 280 triệu USD và các nhà nghiên cứu liên kết với tin tặc có liên quan tới Bắc Triều Tiên. Một góc rủi ro mới quan trọng đến từ Roman Storm (đồng sáng lập Tornado Cash), người trong các vụ trước lập luận rằng các thay đổi trong giao diện người dùng của một giao thức — ngay cả thông qua các bản cập nhật được phân phối qua IPFS — có thể được coi là bằng chứng về quyền kiểm soát hoàn toàn. Điều này quan trọng đối với các nhà giao dịch vì việc đóng cửa Umbra có thể vừa là phản ứng với sự cố vừa là tín hiệu tiềm năng về tuân thủ/quy định, mặc dù các hợp đồng vẫn khả dụng.
Bearish
Bản cập nhật là một sự cố an ninh trực tiếp liên quan đến tiền bị đánh cắp chuyển qua hạ tầng của Umbra, và nó xuất hiện cùng với các vụ vi phạm lớn khác. Trong ngắn hạn, điều này thường làm tăng phí rủi ro cho DeFi và các luồng liên quan đến ETH/BTC khi các nhà giao dịch định giá khả năng cao hơn về các hoạt động khai thác thêm, phân mảnh thanh khoản và các gián đoạn liên quan đến điều tra. Về dài hạn, góc độ tuân thủ/kiểm soát của Roman Storm có thể tạo ra gánh nặng pháp lý: nếu cơ quan chức năng xem các thay đổi giao diện trước như bằng chứng về quyền kiểm soát, các dự án sử dụng kiến trúc tương tự có thể phải chịu sự giám sát chặt chẽ hơn. Mặc dù các hợp đồng on-chain của Umbra vẫn có thể truy cập, việc tắt dịch vụ nhấn mạnh bề mặt tấn công tồn tại và rủi ro thực thi tiềm ẩn — các điều kiện này thường ảnh hưởng tiêu cực đến tâm lý quanh các tài sản dễ bị phơi bày bởi những tuyến định tuyến này (đặc biệt là ETH/BTC).