Некалькі дэцэнтралізаваных прыкладанняў у сетцы Ethereum унеслі змены ў код, каб адклікаць доступ з «санкцыянаваных» адрасоў. У цяперашні час вызначаны пратаколы Aave, Uniswap, Ren, Oasis і балансір. Banteg з Yearn вызначыў сховішчы GitHub, пра якія ідзе гаворка, праз твіт ранняй раніцай у суботу.
калі праграмы дэфіцыту пачалі на вас стукаць са спасылкамі
2021-10-25 uniswap https://t.co/ym0wdNPJS6
2022-05-10 рэн https://t.co/9588mTitKe
2022-06-29 балансір https://t.co/5V1FaxPUOn
2022-08-11 аазіс https://t.co/GzkOQXXPb9
2022-08-12 пр https://t.co/vYY8MjqZ1p
(ніколі) прагнуць, крывы pic.twitter.com/1FkgVPnUqb- бантэг (@bantg) Жнівень 12, 2022
Санкцыянаванне «адсечаных» адрасоў.
«Праверка адрасоў», якая была ўведзена ў дзеянне, круціцца вакол TRM Labs, кампаніі па адпаведнасці, якая прапануе паслугі для dApps праз API. Старонка на Сайт TRM Labs адносіцца да інструмента як дастасоўнага для «новых абазначэнняў, звязаных з Расіяй».
Аднак пасля кроку OFAC па санкцыянаванні ўсіх адрасоў, звязаных з Tornado Cash, здаецца, што карыстальнікі, якія ўзаемадзейнічалі з Tornado Cash, цяпер таксама пазначаюцца як «санкцыянаваныя» і, такім чынам, забароненыя на платформах, якія выкарыстоўваюць API TRM Labs.
Санкцыі распаўсюджваюцца не на адрасы, звязаныя з Расіяй, а на любых карыстальнікаў, у тым ліку грамадзян ЗША, якія калі-небудзь атрымлівалі сродкі з адраса Tornado Cash.
Улічваючы нядаўнюю атаку пылу на адрасы высокага профілю, такія як Браян Армстронг, Джасцін Сан і некалькі фірмаў венчурнага капіталу, здаецца, што яны былі заблакіраваны ў Aave, Uniswap і іншых праграмах, якія выкарыстоўваюць TRM Labs.
Напады пылення выклікаюць гучныя забароны
Твіт заснавальніка Tron Джасціна Сана прысвяціў праблему, паколькі ён сцвярджае, што зараз не можа ўзаемадзейнічаць з Aave. Сонца чирикнул што Aave заблакаваў свой уліковы запіс пасля таго, як ён атрымаў 0.1 ETH са выпадковага ўліковага запісу праз Tornado Cash.
Тэкст на скрыншоце, абагуленым з твітам, абвяшчае: «Гэты адрас заблакіраваны на app.aave.com, таму што ён звязаны з адной або некалькімі заблакіраванымі дзеяннямі».
#PeckShieldAlert Больш за 600 адрасоў атрымалі 0.1 $ ETH ад https://t.co/LLczi0PVvh: Кантракт на 0.1 ETH, які быў дададзены ў санкцыйны спіс OFAC, уключаючы буйныя імёны і цэнтралізаваныя біржы.
Некаторыя карыстальнікі сцвярджалі, што іх заблакаваў @AaveAave за кошт «аэрадропу». https://t.co/WeXfpiSi7N pic.twitter.com/cB4M5T29Ya— PeckShieldAlert (@PeckShieldAlert) Жнівень 13, 2022
па PeckShieldAlert, больш за 600 адрасоў ENS атрымалі 0.1 ETH ад Tornado Cash, і многія з тых, хто атрымаў фонд, былі заблакіраваны Aave.
Рашэнне Aave заблакіраваць гэтыя рахункі звязана з рашэннем Упраўлення па кантролі за замежнымі актывамі (OFAC) Міністэрства фінансаў ЗША забараніць Tornado Cash. OFAC забараніў Tornado Cash, спасылаючыся на некалькі звязаных адрасоў, сцвярджаючы, што паўночнакарэйская хакерская група Lazarus выкарыстоўвае яго.
Пасля забароны GitHub дэактываваў уліковы запіс стваральніка Tornado Cash. Вэб-сайт крыпта-міксера і сервер Discord таксама выйшлі з сеткі. У Нідэрландах быў арыштаваны адзін з яго распрацоўшчыкаў.
Нягледзячы на тое, што многія крытыкавалі крок GitHub, ніхто не чакаў, што дэцэнтралізаваная платформа, не падпарадкаваная непасрэдна правілам ЗША, будзе блакіраваць любы адрас, звязаны з Tornado Cash.
Але здаецца, што Aave - не адзіная платформа Defi, якая выконвае забарону. Біржа Defi, dYdX таксама заблакавала адрасы, якія ўзаемадзейнічалі з Tornado Cash у мінулым.
Гэты крок закрануў некалькі акаўнтаў, у тым ліку карыстальнікаў, якія не ўзаемадзейнічалі з Tornado Cash і нават не ведалі пра паходжанне сродкаў, якія яны атрымалі ў розных мінулых транзакцыях.
Заснавальнік Assure, платформы DeFi KYC, сказаў CryptoSlate: «Мы адкрылі скрыню Пандоры. Чым гэта скончыцца?» Ён працягваў,
«Нядаўнія санкцыі OFAC у дачыненні да Tornado Cash і арышт забудоўшчыка выклікаюць сур'ёзную заклапочанасць. Канцэпцыя забароны і санкцыянавання адкрытага зыходнага кода ў Інтэрнэце з рэальным варыянтам выкарыстання цалкам супярэчыць духу WEB3.
Гэта зноў Шаўковы шлях, і мы ведаем, як гэта адбывалася. Рос Ульбрыхт усё яшчэ гніе ў турме з моманту вынясення прысуду ў 2015 годзе».
Далейшая зараза
У адказ на твіт Джасціна Сана Алекс і Амега падкрэслілі патэнцыйны працоўны працэс, які можа выклікаць шырокае заражэнне ў экасістэме DeFi, як паказана ніжэй. Улічваючы бягучую рэалізацыю, існуе асцярога, што зламыснік можа адправіць Ethereum праз Tornado Cash на кашалькі з вялікімі крэдытамі, каб выклікаць ліквідацыю.
1. Вызначце ўсе асноўныя крэдыты на @AaveAave і планаваць магчымы каскад ліквідацыі
2. Адправіць ETH з @Tornadocash на ўсе кашалькі з буйнымі крэдытамі
3. Дазвольце AAVE заблакаваць усе кашалькі
4. Кароткі ETH
5. Ініцыяваць дамп ETH
...
6. Назірайце за каскадам ліквідацыі, і ніхто не можа зрабіць што-н. пра гэта?
— αlex | αlex і Ωmega (@alexandomega) Жнівень 13, 2022
Калі кашалькі з актыўнымі пазыкамі будуць забароненыя ў Aave, яны не змогуць дадаць дадатковы капітал для кіравання LTV. У выніку, калі цана базавых актываў знізіцца, можа адбыцца значная падзея ліквідацыі, паколькі карыстальнікі не змогуць атрымаць доступ да сваіх уліковых запісаў.
На практыцы гэта малаверагодна, паколькі пратаколы нясуць адказнасць перад карыстальнікамі за тое, каб дазволіць ім доступ да сваіх сродкаў. Аднак, як паказвае паведамленне пра памылку ў твітэры Sun, здаецца, што блакуецца толькі інтэрфейс прыкладання.
Карыстальнікі могуць мець магчымасць узаемадзейнічаць з пратаколамі праз CLI або разгалінаванне праекта, каб стварыць свой інтэрфейсны інтэрфейс. Многім карыстальнікам гэта не па сілах, але тыя, хто мае значныя сродкі, павінны мець магчымасць атрымаць доступ да заблакаваных актываў з дапамогай гэтага метаду.
Пошук Sun забаронены адрас кашалька «0x3ddfa8ec3052539b6c9549f12cea2c295cff5296» паказвае, што ў яго больш за 100 мільёнаў долараў у токенах Aave. Ён валодае $91 мільёнам aTUSD, $58 мільёнамі $aUSDC і $19 мільёнамі aDAI. Падобна, што ў цяперашні час гэтыя сродкі нельга вярнуць праз інтэрфейсны інтэрфейс Aave.
Падыход TRM Labs
Самая вялікая занепакоенасць, аднак, заключаецца ў тым, як TRM Labs вырашае, што з'яўляецца адрасам, на які распаўсюджваюцца санкцыі. Калі кашалёк атрымлівае сродкі непасрэдна з Tornado Cash, існуе прамая карэляцыя. Аднак што рабіць, калі карыстальнік адпраўляе названыя сродкі ў DEX і мяняе іх на іншы токен? Ці будзе кашалёк, які зараз удзельнічае ў свопе, таксама лічыцца санкцыйным кашальком? Гэта рэальная магчымасць, калі ён валодае ETH, які калісьці прайшоў праз Tornado Cash.
Дыяграма, створаная ElBarto Crypto, аналітыкам Block119, паказвае, што 90% адрасоў Ethereum маюць толькі чатыры ступені аддзялення ад Tornado Cash, а 41% - усяго ў двух градусах.
Шэсць градусаў тарнада - гэта рэч. Што яшчэ больш вар'яцка, у той час як толькі 0.03% адрасоў атрымалі ETH ад Tornado Cash, амаль палова ўсёй сеткі ETH знаходзіцца ўсяго ў двух пераходах ад прыёмніка Tornado Cash. pic.twitter.com/LDU9g0r7tQ
— ElBarto_Crypto (@ElBarto_Crypto) Жнівень 13, 2022
Магчымасць таго, што мільярды ETH патрапяць у «чорны спіс», з'яўляецца рэальнай магчымасцю ў выніку санкцый OFAC. ТуонгВі Ле, кіраўнік аддзела рэгулявання і палітыкі Baincap Crypto, сказаў CryptoSlate,
«Гэта пытанне. Патрэбны стандарты і празрыстасць адносна таго, як мы ўсе павінны выконваць гэтую беспрэцэдэнтную і новую санкцыю смарт-кантрактаў і кашалькоў TC».
ТуонгВі Ле, былы член SEC, пракаментаваў падыход TRM Labs да праблемы адпаведнасці, выкліканай OFAC,
«Падобна на тое, што TRM выкарыстоўвае экспансіўны падыход, што зразумела, таму што парушэнні санкцый сур'ёзныя і існуе шмат нявызначанасці ў тым, як гэта прымяняецца. У той жа час я думаю, што нам трэба спытаць, ці існуе неад'емны канфлікт інтарэсаў, калі гэтыя пастаўшчыкі адпаведнасці выконваюць працу як для прыватнага сектара, так і для ўрада».
У адказ на некаторыя асцярогі, што разгляданыя пратаколы DeFi могуць адпраўляць даныя карыстальнікаў у OFAC, Balancer пацвердзіў, што «адрасы карыстальнікаў» будуць адпраўлены «федэралам», але «нічому больш».
Balancer адпраўляе толькі адрасы карыстальнікаў, абсалютна нічога іншага. Мы не адпраўляем IP-адрасы і дадатковую інфармацыю.
- Лабараторыі балансавання (@BalancerLabs) Жнівень 12, 2022
Распрацоўшчык балансіраў, Цім Робінсан, далей пракаментаваў, што ўсе даныя адпраўляюцца праз «лямбда, каб IP-адрасы карыстальнікаў не адпраўляліся ў TRM».
юрыдычны тэкст != рэалізацыя кода
Усе запыты TRM праходзяць праз лямбда, таму IP-адрасы карыстальнікаў не адпраўляюцца ў TRM: https://t.co/J4HkQfzdaN
Лямбда: https://t.co/SpXsy4pdB9
Усё з адкрытым зыходным кодам
— Цім Робінсан (@timjrobinson) Жнівень 13, 2022
На момант напісання артыкула інцыдэнты не аказалі відавочнага ўплыву на цану Ethereum або больш шырокія крыпта-рынкі. Ethereum сядзіць крыху ніжэй за 2,00 долараў пасля таго, як нарэшце пераадолеў псіхалагічны супраціў за ноч.
CryptoSlate звязаўся з разгляданымі платформамі, з якімі мы маем прамыя сувязі. У цяперашні час адказу няма, але гэты артыкул будзе абноўлены, калі з'явіцца дадатковая інфармацыя.
Крыніца: https://cryptoslate.com/defi-protocols-aave-uniswap-balancer-ban-users-following-ofac-sanctions-on-tornado-cash/