Do Your Own Research (DYOR) yangiliklar

Solananing 6 million dollarlik hujumi: Bitget himoya fondi yordamida pulingizni qanday himoya qilish mumkin

3 Avgust, 2022 kripto olami uchun qora kun bo'ldi. Ommaviy hujum rivojlanayotgan Solana blokcheynini qamrab olganida vahima va tartibsizlik boshlandi. Jami 8000 ta hamyon hujum uyushtirilgan va 6 million USD o'g'irlangan. O'sha kuni nima sodir bo'ldi va bunday dahshatli hujum yana sodir bo'lishidan qanday qochishimiz mumkin? Yozning o'rtasidagi tush dahshatli tushga aylanganda Solana yangi va rivojlanayotgan blokcheyn edi. Bloklangan umumiy qiymat bo'yicha u eng yaxshi 5 ta blokcheyn qatoriga kirgan edi. Bu Solana Summer Camp Hackathon kechasi bo'lib, unda 5 million USD mukofot va mablag' va'da qilingan edi. Minglab odamlar butun dunyo bo'ylab "hakaton ishlab chiquvchilari bilan uchrashish, jamoadoshlarini topish va Solanada rivojlanish haqida o'rganish" uchun xursand bo'lishdi. Hammasi yaxshi ketayotgan edi... Taxminan 2 Avgust (UTC) yarim tunida gullab-yashnagan Solana blokcheynidagi hamyonlar qurib qolayotgani haqida so'zlar aylana boshladi. Ijtimoiy tarmoqlarga ko'proq odamlar yo'qolgan mablag'lari haqida xabar berish uchun kelganligi sababli, qo'rquv tezda butun kripto bozoriga soya soldi. Qo'rquv vahima, vahima savollar va mish-mishlarga olib keldi. Bu maqsadli hujummi? Yoki beg'araz bajariladimi? Qancha hamyonga ta'sir qildi? Hujum to'xtaydimi? Qachon to'xtaydi? Buning sababi Solanaga xos xatomi? Yoki qanday omillar asosida hujum uyushtirildi? 2 Avgust yarim tunda Solanaga keng miqyosli hujum sodir bo'layotgani haqidagi so'zlar tarqala boshladi Bu shov-shuvlar hayratlanarli edi. O'sha paytda shovqindan haqiqatni olish oson ish emas edi. Lekin bir narsa yaqqol ayon bo'ldi: ommaviy hujum uchun tarmoq yoki hamyonni o'zgartirish uchun maxsus ishlab chiqilgan aqlli shartnoma bunday emas edi; ta'sirlangan hamyonlar o'z egalari sifatida tranzaksiyalarni imzolab, tasdiqlagan. Haqiqat ancha tashvishli holat edi, chunki minglab hamyonlarning shaxsiy kalitlari buzilgan. Solanada shaxsiy kalitlarni ochadigan o'rnatilgan bag bor edimi? Buzilgan hamyonlarning aksariyati mobil qurilmada bo'lganligi sababli, bu mobil qurilmalarga xos zaiflikmi? Yoki ko'plab buzilgan hamyonlar Slopeniki bo'lganligi sababli, bu hamyonning xatosimi? Odamlar sizib ketgan shaxsiy kalitlarning sababini topish uchun to'planishayotganda, bir vaqtning o'zida kripto bilan bog'liq ko'plab loyihalarni nishonga olgan va o'sha kechani yoz o'rtalarida dahshatli tushga aylantirgan Github keng tarqalgan zararli dastur hujumi aniqlandi. Github zararli dasturiy ta'minot hujumi haqidagi ma'lumotlar bir vaqtning o'zida sodir bo'ladi, chunki Solana hamyonni buzish xaotik olovga yoqilg'i qo'shdi. Github jamoasi tezda ishga kirishdi va muammoni hal qildi. Ma'lum bo'lishicha, bitta ishlab chiquvchi Github bilan muammo topib, uni bitta o'zgaruvchida sinab ko'rishga harakat qilgan. Bu ishlab chiquvchi hatto hujum serveri uniki ekanligini isbotlay olishini va buni isbotlay olishini da'vo qilgan. Oxir-oqibat, Github hujumi mutanosib ravishda portladi va Solana bilan hech qanday aloqasi yo'q edi. Vaqt betartiblik va qo'rquvni qo'shib, mukammal edi. Kripto-hamjamiyat Solana buzg'unchiligini aniqlash uchun yig'ilayotganda, bir jasur shaxs tarmoqni bostirish va DDOS hujumi bilan tajovuzkorni sekinlashtirishni o'z zimmasiga oldi. Kripto Twitterdagi odamlar uni "bizga kerak bo'lgan, lekin bunga loyiq emas qahramon" deb olqishladi. Quyosh ufqqa qarab turgan paytda qirg‘in asta-sekin tugaydi. Quyosh boshimiz tepasiga qaraganida, Solana hammani "bir nechta ekotizimlardan muhandislarni audit va xavfsizlik firmalari bilan birgalikda [...] hodisaning asl sababini o'rganish uchun" to'plashga va'da berdi. Solana hammuassisi va Solana Lab bosh direktori Anatoliy Yakovenko o'zining shaxsiy Twitter akkauntidagi hujumda iOS va Androidni ayblashga shoshildi. Keyinchalik chuqurroq ko'rinadigan tergovdan so'ng, Solana shunday xulosaga keldi : "Aftidan, ta'sirlangan manzillar bir vaqtning o'zida Slope mobil hamyon ilovalarida yaratilgan, import qilingan yoki ishlatilgan." O'shandan beri Slope Finance o'z Mediumiga qilingan hujumga oid rasmiy bayonotni e'lon qildi va agar asl xaker xakerlik qilingan umumiy summaning 90 foizini qaytarsa, umumiy xakerlik miqdorining 10 foiz miqdorida mukofot taklif qildi. Bu umidsiz ne'mat samarali bo'ladimi, biz ko'ramiz. Solana jamg'armasi, shuningdek, ommaviy hujum paytida buzilgan hamyonlar haqida ma'lumot to'plash uchun shakl yaratdi. Ta'sirlangan foydalanuvchilar bu yerda shaklni to'ldirishlari kerak. Xulosa Chamath Palihapitiya va Andreessen Horowitz kabi Solananing tarafdorlari Solana Ethereum uchun ajoyib raqib bo'lishi mumkinligini aytishdi, chunki birinchisi tezlik va to'lov jihatidan ustundir. Ammo bu hujumdan so'ng, yaxshi eski savol tug'iladi: "Agar bu blokcheynni xakerlar uchun mukammal nishonga aylantirsa, arzonroq va tezroq yaxshiroqmi?" Xullas sodir bo'lganidan keyin SOL narxi atigi 3 foizga tushib ketgan bo'lsada va faoliyat normal holatga qaytgan bo'lsa ham, kripto foydalanuvchilari pullarini qanday qilib yaxshiroq himoya qilish haqida hanuzgacha qiynalmoqda. Qanday qilib pulingizni zararli kripto hujumlaridan himoya qilish mumkin Kripto va DeFi ko'pincha ko'plab imonlilar tomonidan moliyaning kelajagi sifatida maqtanadi, ammo xavfsizlik kripto foydalanuvchilar uchun ham, kripto bo'lmagan foydalanuvchilar uchun hamon muammo ekanligini inkor etib bo'lmaydi. Kripto investorlarini yaxshiroq himoya qilish uchun dunyoning turli burchaklarida qoidalar joriy etila boshlandi. Shunga qaramay, bu yovvoyi g'arbiy sanoatda DYOR (do-your-own-research) va o'zini himoya qilish aqlga kelgan birinchi narsa bo'lishi kerak. Yangi investorlar uchun turli xil kripto hamyonlar haqida bu yerda o'qishingiz kerak. Yaqinda sodir bo'lgan Solana voqeasidan so'ng, ko'plab foydalanuvchilar Solana va Slope pullarini qaytarishni talab qilish uchun ijtimoiy tarmoqlarga kelishdi. Foydalanuvchilar uchun mashaqqat bilan ishlab topgan pullarini yo'qotish qiyin bo'lsada, bunday loyihalar o'z foydalanuvchilarini birdaniga qoplash uchun millionlab dollarlarni yo'qotish ham qiyin. Shuning uchun bo'lsa kerak, Slope jinoyatchini behuda qidirmoqda. Buzg'unchiga pulingizni qaytarib berishni aytish o'rniga, pul yo'qotish xavfini kamaytirish uchun 100% kafolat beradigan sug'urta yoki boshqa himoya turlari haqida o'ylashingiz kerak. Bitgetning 700 millionl USD Himoya jamg'armasi bunga yorqin misoldir. 6500 BTC dan tashkil topgan fond keyingi uch yil davomida o'z qiymatini kafolatlaydi. Agar bunday yo'qotish foydalanuvchi yoki platformaning xatti-harakati oqibati bo'lmasa, u foydalanuvchilar uchun yo'qotishlarni qoplaydi. Bunday holda, foydalanuvchi voqea sodir bo'lgan kundan boshlab 30 kun ichida support@bitget.com manziliga murojaat qilishi mumkin va Bitget jamoasi foydalanuvchi uchun adolat va xavfsizlikni ta'minlash uchun batafsil tekshiruv o'tkazadi. Shuningdek, Bitget qat'iy KYC va AML siyosatlarini amalga oshiradi va o'z standartlarini mustahkamlash, eng yuqori darajadagi xavfsizlikni o'rnatish va tartibga solinadigan operatsiyani saqlash maqsadida mahalliy muvofiqlik qoidalariga qat'iy rioya qiladi. Bitget himoya fondi haqida ko'proq ma'lumot olish uchun bu yerga tashrif buyuring.

Rug pull nima?

Ushbu maqolada biz sizni “rug pull” ta'rifini ko'rib chiqamiz va “rug pull” bilan aldanib qolmaslik uchun sizga e'tibor berishingiz kerak bo'lgan beshta belgini ko'rsatamiz. Nomi "gilamni tortish" iborasidan kelib chiqqan. Kriptovalyuta dunyosidagi rug pull, rivojlanish guruhi to'satdan barcha likvidlikni va yaqinda boshlangan loyihasini qo'llab-quvvatlashni to'xtatganligini anglatadi. Befarq investorlar bir hovuch foydasiz tokenlarga ega bo'ladilar. Rug pull DeFi (markazlashtirilmagan moliya) dunyosida eng ko'p uchraydi va ko'plab yangi boshlanuvchilar va tajribali investorlar ushbu firibgarlikning qurboni bo'lishdi. Odatiy rug pull markazlashtirilmagan birjalarda (DEXs) yangi token yaratish va ro'yxatga olishdan boshlanadi. Ushbu token ETH yoki AVAX kabi qimmatli aktivlar bilan birlashtiriladi va likvidlik jamg'armasiga kiritiladi, ba'zan esa haqiqiy bo'lmagan qaytish va'dalari mavjud. Ishlab chiquvchilar, shuningdek, ushbu token atrofida shov-shuv yaratish uchun ta'sir qiluvchilarni yollashlari mumkin. Ular o'zlarining likvidliklariga ega bo'lgach, ular bir necha soniya ichida barcha qimmatli aktivlarni tortib olishadi va noqonuniy daromadlari bilan qochib ketishadi. Boshqa rug pullar esa dastlabki DEX takliflaridan (IDO) keyin amalga oshirilishi mumkin. Ishlab chiquvchilar o'zlarining barcha tokenlarini bir zumda yuqori narxda sotadilar va token narxini bir zumda nolga tushiradilar. Ular hatto o'z shartnomalarida orqa eshiklarni qoldirishlari mumkin, shuning uchun tanlanganlardan tashqari hech kim o'z tokenlarini sotishga ruxsat bermaydi, chunki siz mashhur Squid Game token firibgarligi haqida eshitgan bo'lishingiz mumkin. Potentsial rug pull belgilari Har bir narsa singari, rug pull ham o'ziga xos belgilari bor: Likvidlik blokirovkasi juda oz yoki yo'q Kripto dunyosida ko'plab loyiha ishlab chiquvchilari loyihani rivojlantirish va qo'llab-quvvatlashni davom ettirishga tayyor ekanliklarini ko'rsatib, o'zlarining tokenlarini yoki likvidligini uzoq vaqt davomida kafolat va xayrixohlik belgisi sifatida blokirovka qilishni tanlaydilar. Qulflash vaqti kam yoki umuman yo'q bo'lsada, ishlab chiquvchilarni barcha likvidlik bilan qochishga yoki barcha tokenlarini sotishga, barcha investorlarini rug pull bilan aldashga to'sqinlik qiladigan deyarli hech narsa yo'q. Agar bunday kafolat yoki sug'urta turini ko'rmasangiz, o'rniga Merfi qonuniga ishoning. G'ayrioddiy ijtimoiy media shov-shuvi Yaxshi loyihalar o'zlari uchun gapiradi. Fishing loyihalari reklama qilish uchun o'z loyihalarida hech qachon ishtirok etmagan (va kriptoda kam ma'lumotga ega bo'lishi mumkin) bir qator influenserlarni yollaydi. Ushbu ta'sir o'tkazuvchilar o'zlarining millionlab muxlislariga o'zlari bilgan ushbu ajoyib yangi loyiha haqida aytib berishadi, "oyga" potentsial yoki real bo'lmagan daromadlarni va'da qilib, ushbu loyihada ulkan FOMO yaratadilar. Ko'pincha ular hech qachon texnik tafsilotlarni ko'rib chiqmagan yoki hatto oq qog'ozni o'qimagan bo'lishi mumkin. Hech kim har bir sohada mutaxassis bo'la olmaydi va odamlar o'zlari kam biladigan narsalarni tajovuzkorlik bilan targ'ib qila boshlaganlarida, siz ko'zingizni yumishingiz kerak. Juda past TVL Kriptovalyutalar o'zgaruvchan. Siz buni hozirgacha bilgan bo'lsangiz kerak. Ko'pgina loyihalar o'zlarining token narxini barqaror ushlab turish uchun umumiy qiymat qulflangan (TVL) deb nomlanuvchi DeFi protokollariga katta miqdordagi likvidlikni kiritadilar. Yuqori TVL nafaqat kuchning namoyishi, balki tebranishlardan va yuqori (lekin oqilona) rentabellikdan himoya qilishdir. Boshqa tomondan, past TVL protokolni har qanday manipulyatsiyaga moyil qiladi. Ularning token narxi osongina ko'tarilishi mumkin va yangi investorlar/yaqinda qurbon bo'lishlari mumkin. Past TVL loyihalari bilan rug pull uchun ehtiyot bo'ling. Oyga tekin borish degan narsa yo'q, axir. Noaniq oq qog'ozlar Ishlab chiquvchilar o'zlarining oq qog'ozlarida odamlarga nima qilishlari va buni qanday qilishlari (qiyin yo'l) haqida aytib berishni yaxshi ko'radilar. Shuning uchun ko'pgina oq qog'ozlar juda texnik va hatto yangi boshlanuvchilar uchun yoqimsizdir. Ammo agar oq qog'oz hech qanday texnik tafsilotga deyarli kirmasa, lekin bo'sh va'dalar va noaniq bayonotlar bilan to'ldirilgan bo'lsa yoki saxiylik bilan jargonlarni tashlasa, lekin mazmuni yo'q bo'lsa, nimadir allaqachon noto'g'ri ketgan bo'lishi mumkin. Bundan tashqari, boshqa oq qog'ozlarga xavfli o'xshash oq qog'oz katta qizil bayroqdir. Qayerda bo'lishingizdan qat'iy nazar, plagiat bitimni buzuvchidir. Ko'zga ko'rinadigan kitlar Kriptovalyutaning anonimligi, agar uning to'liq shon-shuhratiga erishilsa, uning eng yaxshi afzalliklaridan biridir. Aksariyat kriptovalyuta tarmoqlari faqat yarim anonim bo'lib, tranzaktsiyalar va hamyon qoldiqlarini qidirish uchun o'zlarining blok tadqiqotchilariga taklif qilishadi. Kit - bu juda katta kripto balansiga ega bo'lgan hamyon manzili. Agar yangi tokenlarning katta qismi bir nechta hamyon manzillarida saqlansa, bu manzillar har bir kishining mashaqqat bilan ishlab topgan aktivlari evaziga barcha tokenlarini osongina tashlab yuborishi mumkin. Siz bu manzillar ortida kim turganini hech qachon bilmasligingiz mumkin, lekin yomon niyatli odamlar ko'plab tokenlar bilan nima qilishlari mumkinligini bilishingiz kerak. Rug pulldan qanday qochish kerak - Do your own research (DYOR) - O'z tadqiqotingizni qiling Hech qachon birovga ishonarli tuyulgani uchun ishonmang. - Hushyor bo'ling. Fishing hidini his qilganingizda har doim xavfsiz o'ynang. - Texnik (hatto noqulay) savollarni bering. Agar ishlab chiquvchilar o'z loyihalarini oddiy odamlarning so'zlari bilan ishonch bilan tushuntira olmasalar, nega siz ularga mashaqqatli mehnatingiz bilan ishonishingiz kerak? - Ishonchli markazlashtirilgan birjalarni (CEXs) tanlang. CEX odatda tangani ro'yxatga olishdan oldin keng qamrovli tekshirish va audit jarayonlarini talab qiladi. Dunyodagi yetakchi markazlashgan kriptovalyuta birjalaridan biri Bitget ana shunday yorqin misollardan biridir. Bitget hisobingizni bugun ro'yxatdan o'tkazing va bizning oson, xavfsiz savdo tajribamizdan bahramand bo'lishni boshlang!