Namada MASP Drain نقطه کور 600 هزار دلاری را در دارایی های محافظت شده نشان می دهد

طبق گزارش‌ها، استخر محافظت‌شده چند دارایی Namada تقریباً به مبلغ 600000 دلار تخلیه شده است، در حالی که دارایی‌های محافظت‌شده IBC از زنجیره حریم خصوصی حذف شده‌اند در حالی که یک نمایه‌گر هنوز وجوه را نشان می‌دهد. یک هشدار F12sec ATOM، USDC، OSMO، TIA و NYM را در میان دارایی‌های حذف شده از MASP شناسایی کرد. حساب امنیتی گفت که نمایه ساز به نمایش مانده ها ادامه می دهد، در حالی که بررسی های RPC زنده، استخر را صفر نشان می دهد. عدم تطابق باعث شد که این حادثه از نمای داشبورد معمولی دشوارتر دیده شود. در یک اکسپلویت شفاف DeFi، تعادل، انتقال و تغییرات خزانه معمولاً می‌تواند به سرعت از طریق کاوشگرها و خواندن مستقیم قرارداد بررسی شود. در مورد Namada، دارایی‌های آسیب‌دیده در یک محیط محافظت‌شده قرار داشتند، جایی که به نظر می‌رسد طراحی حریم خصوصی و نمایه‌سازی کهنه، دید به زهکشی را به تاخیر انداخته است. طراحی حفاظ استخر تشخیص را پیچیده می‌کند Namada حول یک مجموعه محافظ یکپارچه ساخته شده است که به کاربران اجازه می‌دهد دارایی‌های مختلف را با حفظ حریم خصوصی نگه دارند و جابه‌جا کنند، از جمله دارایی‌های زنجیره‌ای متقابل که از طریق IBC وارد می‌شوند. MASP آن طوری طراحی شده است که به چندین نوع دارایی اجازه می دهد یک استخر محافظت شده را به اشتراک بگذارند، نه اینکه برای هر توکن به استخرهای محافظ جداگانه نیاز داشته باشد. این مدل در زمینه حریم خصوصی Namada مرکزی است. استخر محافظ چند دارایی به انواع دارایی ها اجازه می دهد تا در داخل تراکنش ها محافظت شوند، به استثنای مواردی که تغییرات تراز شفاف مورد نیاز است. برای کاربران عادی، نتیجه حرکت دارایی های زنجیره ای خصوصی است.برای پاسخ حادثه، همین طراحی می‌تواند تأیید تعادل زنده را بیشتر به پرس‌وجوهای گره قابل اعتماد و وضعیت نمایه‌ساز دقیق وابسته کند. تخلیه گزارش شده فقط شامل دارایی بومی Namada نمی شود. F12sec دارایی های Cosmos از جمله ATOM، OSMO و TIA، به علاوه USDC و NYM را فهرست کرده است که به جای یک مشکل حسابداری تک توکن، به رویداد دارایی IBC اشاره می کند. حوادث IBC به مسیرهای باریک ادامه می‌دهند گزارش Namada اندکی پس از یک حادثه دیگر پل متصل به کیهان منتشر می‌شود. Axelar اخیراً اتصالات شبکه Secret را پس از تخلیه دارایی 4.67 میلیون دلاری IBC غیرفعال کرد، در حالی که اظهار داشت که پروتکل اصلی Axelar تحت تأثیر قرار نگرفته است. آن پرونده بر دارایی‌هایی متمرکز بود که از طریق یک مسیر خاص Secret-side از Axelar به Secret پل زدند. مورد Namada متفاوت است زیرا موضوع پرچم‌گذاری شده در داخل یک استخر حریم خصوصی قرار دارد تا یک مسیر پل شفاف استاندارد. موضوع مشترک، قرار گرفتن در معرض دارایی‌های زنجیره‌ای متقابل از طریق لایه‌های یکپارچه‌سازی باریک‌تر است، جایی که مسیر آسیب‌دیده می‌تواند کوچک‌تر از اکوسیستم سرفصل باشد، اما همچنان منابع مالی واقعی کاربر را در خود جای دهد. رویدادهای اخیر DeFi همچنین نشان داده‌اند که چگونه شکاف‌های حسابداری و دید می‌توانند به اندازه اندازه بهره‌برداری سرفصل اهمیت داشته باشند.