သော့ထုတ်ယူမှုများ
- Enso ၏ဇူလိုင်လ 16 အစီရင်ခံစာတွင် Curve ရေကူးကန်တွင်ဒေါ်လာထောင်ပေါင်းများစွာဆုံးရှုံးစေသောကိုးကားအတုများဖြစ်သော “ အဆိပ်ရှိသောရေကန်များ” ကိုဖော်ထုတ်ခဲ့သည်။
- exploit သည် 99.1% ကျရှုံးမှုနှုန်းကို ဖြစ်စေသည့် အန္တရာယ်ရှိသော Uniswap v4 ချိတ်တစ်ခုဖြင့် DeFi ၏ အရှေ့ဘက်စွန်းများကို ခြိမ်းခြောက်သည်။
- Enso သည် မတူညီသော blockchain ပတ်ဝန်းကျင် 2 ခုရှိ ကိုးကားအတုများကို ရှာဖွေရန် ၎င်း၏ Enso Shield ထုတ်ကုန်ကို အပ်ဒိတ်လုပ်ခဲ့သည်။
'Jekyll and Hyde' နည်းဗျူဟာ
မွမ်းမံထားသော အသစ်သော အတန်းအစား ဗဟိုချုပ်ကိုင်မှုရှိသောဘဏ္ဍာရေး ( DeFi) ငွေဖြစ်လွယ်သောရေကန်များ အဓိက အခြေခံအဆောက်အဦများကို ပစ်မှတ်ထားသည်။ cryptocurrency ကုန်သည်များသည် အကောင်းဆုံးစျေးနှုန်းများကို ရှာဖွေရန် အားကိုးကြကြောင်း ဇူလိုင် ၁၆ ရက်က ထုတ်ပြန်သည့် သုတေသနအသစ်အရ သိရသည်။ DeFi အခြေခံအဆောက်အဦကုမ္ပဏီ Enso။
ကုမ္ပဏီသည် လှည့်စားသော တပ်ဆင်မှုများကို “အဆိပ်ရှိသော ရေကန်များ” ဟုခေါ်သည်။ သာမာန်နှင့်မတူ cryptocurrency ဟက်ကာများမှ ရန်ပုံငွေများကို တိုက်ရိုက်ထုတ်သည်။ စမတ်စာချုပ်များဤရေကူးကန်များသည် ငွေပေးငွေယူခြင်းဆိုင်ရာ လှည့်စားခြင်းများကို စနစ်တကျပြုလုပ်ရန် တီထွင်ဖန်တီးထားခြင်းဖြစ်ပါသည်။ ၎င်းတို့သည် ဆွဲဆောင်မှုရှိသော၊ အပြိုင်အဆိုင် မြင့်မားသောစျေးနှုန်းကိုးကားချက်များကို ပြန်လာသောအခါတွင်၊ crypto ပိုက်ဆံအိတ် သို့မဟုတ် ဗဟိုချုပ်ကိုင်မှုရှိသော လဲလှယ်မှု ( DEX) စုစည်းမှုတစ်ခုသည် သရုပ်ဖော်ပုံတစ်ခုကို လုပ်ဆောင်သည်၊ သို့သော် ၎င်းတို့သည် ငွေပေးငွေယူကို အမှန်တကယ်လုပ်ဆောင်သည့်အခိုက်တွင် ၎င်းတို့၏အပြုအမူကို ပြောင်းလဲသည်။ blockchain.
ရလဒ်မှာ သိမ်မွေ့ပြီး စနစ်ကျသော ယိုစီးမှုတစ်ခုဖြစ်သည်- ကုန်သည်များသည် ၎င်းတို့ကိုးကားထားသည်ထက် သိသိသာသာ ပိုဆိုးသော စျေးနှုန်းများကို ရရှိခြင်း သို့မဟုတ် ၎င်းတို့၏ အရောင်းအ၀ယ်များ ပျက်ကွက်ခြင်း၊ လုပ်ငန်းစဉ်တွင် ကွန်ရက်အခကြေးငွေကို လောင်ကျွမ်းစေသည်။
“ကျွန်ုပ်တို့၏ စုံစမ်းစစ်ဆေးမှုသည် ရိုးရှင်းစွာ သီးခြားအထီးကျန်မဟုတ်ဟု ကျွန်ုပ်တို့အား ယုံကြည်စေသည်။ စမတ်စာချုပ် Enso ၏ တွဲဖက်တည်ထောင်သူနှင့် ထုတ်ကုန်အရာရှိချုပ် Milos Costantini က “စက်မှုလုပ်ငန်းသည် စျေးနှုန်းရှာဖွေတွေ့ရှိမှုကို ပိုမိုကောင်းမွန်အောင်လုပ်ဆောင်ရန် နှစ်များစွာကြာခဲ့သည်။ ကျွန်ုပ်တို့၏တွေ့ရှိချက်များအရ နောက်ထပ်စိန်ခေါ်မှုမှာ ကွပ်မျက်မှုတည်ကြည်မှုကို စစ်ဆေးခြင်းဖြစ်သည်ဟု အကြံပြုပါသည်။”
Enso ၏ ပြောကြားချက်အရ သိရသည်။ အစီရင်ခံစာအဆိပ်သင့်ရေကန်များသည် အရောင်းအ၀ယ်ပြုလုပ်ရန်အတွက် ပိုက်ဆံအိတ်များအသုံးပြုသည့် off-chain “dry-run” simulations များကို အသုံးချသည်။ အန္တရာယ်ရှိသော စာချုပ်များသည် ဖတ်ရှုခြင်းအတွက်သာ သရုပ်ဖော်သည့် ပတ်ဝန်းကျင်တွင် လုပ်ဆောင်နေချိန်တွင် သိရှိနိုင်ပြီး အတုအယောင် ပြုပြင်ထားသော ဈေးနှုန်းကို ပြန်ပေးပါသည်။ ငွေပေးငွေယူကို ကွင်းဆက်တွင် အမှန်တကယ်ထုတ်လွှင့်ပြီးသည်နှင့်၊ ရေကူးကန်သည် ကျဆင်းနေသောနှုန်းဖြင့် ကုန်သွယ်မှုကို လုပ်ဆောင်ရန် ၎င်း၏သင်္ချာယုတ္တိကို ပြောင်းလဲစေသည်။
လုံခြုံရေးစနစ်များမှ ဖုံးကွယ်ထားရန် ဤရေကန်များသည် ရိုးသားသောနှင့် အန္တရာယ်ရှိသော အခြေအနေများကြားတွင် လှည့်ပတ်ကာ အငြိမ်ကုဒ်စကင်နာများကို တင်ဆက်ခြင်းနှင့် သမိုင်းဝင်ဂုဏ်သတင်းကို စစ်ထုတ်ခြင်းများ မထိရောက်ပါ။ ဤ bait-and-switch ဒီဇိုင်းသည် အသုံးပြုသူအတွေ့အကြုံကို ကျဆင်းစေပြီး မအောင်မြင်သော လွှဲပြောင်းမှုများမှတစ်ဆင့် အသုံးပြုသူရန်ပုံငွေများကို ဖြုန်းတီးစေသည်။ လေ့လာမှုတစ်ခုတွင်၊ ကြိုးကိုင်ထားသော Curve pool သည် ပြန်လည်ပြောင်းထားသော ကုန်သွယ်မှု ၃၇,၀၀၀ ကျော်ကို အစပြုခဲ့ပြီး သုံးစွဲသူများအား ဒေါ်လာ ၃၀,၀၀၀ နီးပါး လောင်ကျွမ်းစေခဲ့သည်။ ဓာတ်ငွေ့ အဖိုးအခ။
တိုက်ခိုက်သူများသည် မျိုးဆက်သစ်၊ Modular exchange Architecture များကို အသုံးချနေပါသည်။ Polygon တွင် အန္တရာယ်ရှိသော “ချိတ်” — a စမတ်စာချုပ် Uniswap v4 ကဲ့သို့သော ပလပ်ဖောင်းများတွင် အသုံးပြုသည့် ပလပ်အင် — 99.1% အရောင်းအ၀ယ် ပျက်ကွက်မှုနှုန်းကို မဖြစ်ပေါ်စေမီ လမ်းကြောင်းစနစ်များကို အတုနှုန်းများဖြင့် ဆွဲဆောင်ထားသည်။
On-Chain Forensic Analysis မှ တွေ့ရှိချက်များ
ကွင်းဆက်မှုခင်းဆိုင်ရာ ခွဲခြမ်းစိတ်ဖြာမှု၏ အကြမ်းဖျင်း နှစ်လခန့် ကြာမြင့်သည့် သုတေသနသည် သမိုင်းဝင် မော်ကွန်းတိုက် ပေါင်းစပ်- node ဒေတာ၊ ငွေပေးငွေယူခြေရာခံ ခွဲခြမ်းစိတ်ဖြာခြင်းနှင့် စမတ်စာချုပ် စစ်ဆေးမှုများ။ အဓိက အဆက်အသွယ်များမှ ပံ့ပိုးမှုဖြင့် Enso အင်ဂျင်နီယာများ DeFi ပရိုတိုကောများ Curve Finance နှင့် Oku၊ Ethereum နှင့် Polygon နှစ်ခုလုံးတွင် လုပ်ဆောင်နေသော တက်ကြွသော အဆိပ်သင့်ရေကန်များကို ဖော်ထုတ်ခဲ့သည် blockchains.
Ethereum တွင် မှတ်တမ်းတင်ထားသော ဖြစ်ရပ်လေ့လာမှုတစ်ခုတွင်၊ ကြိုးကိုင်ထားသော Curve pool သည် လဲလှယ်မှုပေါင်း 129,000 ကျော်ကို လုပ်ဆောင်ခဲ့သည်။ ရေကူးကန်သည် အကောင်းဆုံးလမ်းကြောင်းဖြစ်ပုံရပြီး၊ ၎င်းသည် ကိုးကားထားသည်ထက် ပိုဆိုးသော ကွပ်မျက်မှုကို ပေးဆောင်ပြီး လွန်ကဲသောကိုးကားချက်များတွင် ခန့်မှန်းခြေ $225,000 ရရှိစေသည်။
ထို့အပြင် Enso ၏အဖွဲ့သည် အများအပြားကို ဖော်ထုတ်ခဲ့သည်။ blockchain oracle တူညီသောအော်ပရေတာမှ ဖြန့်ကျက်ထားသော ကန်ထရိုက်များသည် မှတ်တမ်းပြုစုထားသောကိစ္စနှစ်ခုထက် ပိုမိုကျယ်ပြန့်နိုင်သည်ဟု ညွှန်ပြသော အပိုဆောင်းရေကန်များကို ပံ့ပိုးပေးသည့် စာချုပ်များသည် ကွင်းဆက်ထုတ်ယူခြင်းအတွက် ပေါ်ထွက်လာသော ပုံစံခွက်တစ်ခုဖြစ်သည်။
တွေ့ရှိချက်များသည် အသုံးပြုသူရင်ဆိုင်နေရသော အလွှာအတွက် တိုက်ရိုက်စိန်ခေါ်မှုတစ်ရပ်ကို တင်ပြသည်။ DeFi ဂေဟစနစ်။ လူကြိုက်များသော ပိုက်ဆံအိတ်များ၊ စားသုံးသူမျက်နှာစာ အင်တာဖေ့စ်များနှင့် စုစည်းမှုများသည် သုံးစွဲသူ၏ကုန်သွယ်မှုအတွက် “အကောင်းဆုံးလမ်းကြောင်း” ကိုအာမခံရန် အလိုအလျောက်လုပ်ဆောင်မှုပုံစံများပေါ်တွင် များစွာမူတည်ပါသည်။
Enso ၏ အစီရင်ခံစာတွင် လမ်းကြောင်းအခြေခံအဆောက်အအုံသည် တရားဝင်ကိုးကားချက်နှင့် ကြိုးကိုင်ထားသည့်အရာတို့ကို ခွဲခြား၍မရပါက၊ ရှေ့တန်းများသည် သုံးစွဲသူများအား ဤထောင်ချောက်များဆီသို့ ဆက်လက်ပို့ဆောင်ပေးမည်ဖြစ်ကြောင်း အလေးပေးဖော်ပြသည်။ ၎င်းသည် “အကောင်းဆုံးလုပ်ဆောင်ခြင်း” ဖြစ်သည်ဟု ကတိပြုသော်လည်း အဆိပ်သင့်သောလမ်းကြောင်းများကို ပုံမှန်ပို့ဆောင်ပေးသည့် ပိုက်ဆံအိတ်ဝန်ဆောင်မှုပေးသူများနှင့် ကြားခံအော်ပရေတာများအတွက် အလားအလာရှိသော ဥပဒေနှင့်ဘဏ္ဍာရေးဆိုင်ရာ တာဝန်ယူမှုအန္တရာယ်များကို ဖန်တီးပေးပါသည်။
ခြိမ်းခြောက်မှုကို တုံ့ပြန်သည့်အနေဖြင့် Enso က ၎င်း၏ အဆိပ်သင့်ရေကန်ကို ထောက်လှမ်းခြင်းတွင် သီးခြားအဆိပ်သင့်မှုရှာဖွေခြင်းပါ၀င်ရန် ၎င်း၏ ကွပ်မျက်ခြင်း-ကာကွယ်ခြင်း ထုတ်ကုန် Enso Shield ကို အဆင့်မြှင့်တင်ခဲ့ကြောင်း ကြေညာခဲ့သည်။ လုံခြုံရေးကိရိယာသည် တိုက်ရိုက်ကွင်းဆက်အကြောင်းအရာကို ခွဲခြမ်းစိတ်ဖြာခြင်း၊ ကိုးကားချက်မှတ်တမ်းကို စောင့်ကြည့်ခြင်းနှင့် လုပ်ဆောင်ချက်ကွဲလွဲမှုများကို သိရှိရန် ငွေပေးငွေယူခြေရာခံများကို အသုံးပြုခြင်းဖြင့် စံပြုခြင်းနည်းလမ်းများကို ကျော်လွှားရန် ဒီဇိုင်းထုတ်ထားသည်။
တစ်ဦးချင်းကို အပြစ်တင်တာထက် ဗဟိုချုပ်ကိုင်မှုရှိသော ဖလှယ်မှုများ၊ Enso သည် ပိုမိုကျယ်ပြန့်စွာ တောင်းဆိုခဲ့သည်။ cryptocurrency အရောင်းအ၀ယ် simulations များကို ခြယ်လှယ်ခြင်းအတွက် နောက်ထပ် သုတေသနပြုလုပ်ရန် စက်မှုလုပ်ငန်း။
“ တကယ်လို့ ကွပ်မျက်မှုမှာ မတူညီတဲ့ ဇာတ်လမ်းကို ပြောပြနေချိန်မှာ ငွေပေးငွေယူခြင်း simulations တွေကို ကြိုးကိုင်ခြယ်လှယ်နိုင်ရင်၊ သုံးစွဲသူတွေ အမှန်တကယ်ရရှိတာကို အတည်ပြုဖို့ ပိုကောင်းတဲ့နည်းလမ်းတွေ လိုအပ်ပါတယ်” ဟု Costantini မှ ပြောကြားခဲ့သည်။