Основатель Ethereum отреагировал на взлом zkLend, выделив механизм конфиденциальности Railgun

Сооснователь Ethereum Виталик Бутерин похвалил протокол конфиденциальности Railgun за успешное предотвращение попыток злоумышленника отмыть украденные средства. Его ответ освещает Railgun, механизм приватного пула, который стремится обеспечить финансовую конфиденциальность, одновременно внедряя меры для сдерживания повсеместного мошенничества.

12 февраля злоумышленник использовал проблему точности округления в zkLend, который является протоколом денежного рынка в Starknet, украв сумму, эквивалентную 3 600 ETH, что составляло 9,5 млн долларов на тот момент. Хакер увеличил «lending_accumulator», постоянно депонируя и затем выводя wstETH, а затем перевел активы в Ethereum.

Кроме того, при переводе украденной суммы в протокол, ориентированный на конфиденциальность, Railgun, который использует доказательства с нулевым разглашением, злоумышленник не смог управлять активами. Функция Private Proofs of Innocence в Railgun также отфильтровала незаконные средства, не позволив им попасть в приватный пул.

Украденные активы всё ещё находятся в кошельке хакера, который был отмечен блокчейн-сканерами. В публикации в четверг Бутерин прокомментировал ответ Railgun, заявив, что это одна из лучших демонстраций работы приватных пулов по назначению. Он также указал, что система не позволяла выполнять незаконные операции без приведения к слежке или созданию бэкдоров.

Приватные пулы как решение для соответствия требованиям

Инцидент иллюстрирует текущую обеспокоенность по поводу применения регулирования к технологиям, повышающим конфиденциальность на основе блокчейна. В последнее время предпринимались попытки закрыть крипто-миксеры, включая Tornado Cash и Bitcoin Fog, которые строго связаны с отмыванием денег. В отличие от других миксеров, Railgun следует подходу, основанному на соблюдении нормативных требований, что позволяет ему блокировать любые средства, связанные с незаконной деятельностью.

Команда zkLend попыталась связаться с хакером и заключить сделку, чтобы оставить 10% украденных денег и вернуть остальное. Однако хакер пока не ответил.

«Хакеру: Мы понимаем, что вы несете ответственность за сегодняшнюю атаку на zkLend. Вы можете оставить 10% средств в качестве вознаграждения за белую шляпу и отправить обратно оставшиеся 90%, или, точнее, 3 300 ETH, на этот адрес Ethereum: 0xCf31e1b97790afD681723fA1398c5eAd9f69B98C»

zkLend

В настоящее время сотрудники по безопасности из StarkWare, Фонда Starknet, Binance Security и других аналитических фирм следят за этим адресом. Бутерин сделал эти комментарии после того, как исследователь угроз Владимир С. сообщил, что хакеры, взломавшие zkLend, стремились отмыть средства через Railgun. Протокол поднял тревогу и отклонил транзакцию, тем самым доказав эффективность протокола в сдерживании злоупотреблений.

Взлом zkLend обнажает своевременную проблему конфиденциальности и соответствия требованиям в децентрализованном пространстве. Хотя прозрачность полезна для целей безопасности, раскрытие украденных средств в публичном реестре может создать проблему для обычных держателей кошельков в отношении их финансовой анонимности.

Бутерин выступал за использование инструментов конфиденциальности, которые не нарушают стандарты соответствия. В 2023 году он соавтором научной статьи о Privacy Pool, рамках, которые будут способствовать частным транзакциям, одновременно отвращая от криминальной деятельности.

Для разработчиков, которые не поддерживают систему фильтрации Railgun, Бутерин предлагает создавать приватные пулы с различными условиями проверки. Однако эти варианты должны поддерживаться сообществом, которое имеет надежные механизмы защиты анонимности.