Есть риск, что меня соскамили на хххх SOL.
В июне я писал о том, что на SafePal появился стейкинг SOL от провайдера Kiln, после в чего в течение недели 4-значное количество SOL улетело туда.
На самом деле я ненавижу любые протоколы, куда нужно заносить свои деньги, из-за всегда присутствующей вероятности взломов, и с трудом заставляю себя стейкать хотя бы часть стейблов. Но навёл справки о Kiln — надёжный американский провайдер, институционал и, казалось бы, минимальнейший риск.
Весь вечер твиттер шумит о хаке SwissBorg и уязвимости библиотеки, из-за которой все ончейн-транзакции в опасности. Кстати, мейннет Lazy Football затронут не был, но мы как раз интегрируем эту библиотеку, и на тестовом сервере она уже установлена (наши тестеры предупреждены, а по поводу того, что не успели интегрировать в мейн — повезло).
В общем, Lazy Football в безопасности, но меня немного беспокоил тот факт, что я полдня не мог увидеть свой баланс SOL в стейкинге на SafePal — он просто не отображался, из-за чего я решил узнать что там происходит...
Прямо перед сном решил сходить в поиск Х, дабы разведать обстановку... Именно так я и узнал о том, что ещё один сегодняшний хак (биржи SwissBorg), в результате которого украли почти 200.000 SOL, касается уязвимости API Kiln... Причём пострадало только хранилище SOL.
Вот тут-то мне и поплохело.
Правда на пару секунд, потому как на самом деле вероятность потери минимальная, поскольку SwissBorg — централизованная биржа, куда юзеры депозитят свои SOL, биржа их обрабатывает, а API Kiln взаимодействует именно с бэкендом биржи. То есть, грубо говоря, вы даёте лысым швейцарским дядям свои деньги, они несут их в хранилище с паролем 1111, а оттуда — в Kiln. Но другие дяди узнали пароль и забрали деньги.
В случае же прямого стейкинга с кошельков Соланы остаются у юзеров, а Kiln выполняет типичную роль валидатора, которому делегируются чужие SOL. Точно так же они были делегированы и СвиссБоргом, но, вероятнее всего, эксплойт произошёл в месте коннекта СвиссБорга и Килна, причём скорее всего НЕ по вине последнего.
В любом случае, в солскане мои Соланушки отображаются, и это снимает напряжение перед сном. Несмотря на то, что я их до сих пор не вижу в дэшборде, а обе стороны (Kiln и SafePal) сохраняют молчание. Логика подсказывает, что всё ок. Но первые пару секунд осознанания были нервными.
Links: Crypto | Personal | Youtube | Twitter | Insta
Lazy Football: Play Game | LazyPedia