Βασικά Σημεία:
- Η Stabble προέτρεψε όλους τους παρόχους ρευστότητας να αποσύρουν κεφάλαια στις 7 Απριλίου 2026, αφού ο ZachXBT επισήμανε έναν ύποπτο πρώην υπάλληλο ως πιθανό πράκτορα της ΛΔΚΒ.
- Δεν σημειώθηκε καμία εκμετάλλευση ή παραβίαση στη Stabble, και το TVL του πρωτοκόλλου ανερχόταν σε περίπου 1,75 εκατ. $ τη στιγμή της ειδοποίησης.
- Η νέα ομάδα της Stabble σχεδιάζει νέους ελέγχους πριν από την επανέναρξη των κανονικών λειτουργιών, μετά από μια ανάληψη περίπου τέσσερις εβδομάδες πριν.
Το Solana DEX Stabble Εκδίδει Έκτακτη Ανάληψη LP
Ο πρώην υπάλληλος ταυτοποιήθηκε ως Keisuke Watanabe, λειτουργώντας με ψευδώνυμα όπως kasky53, keisukew53, kdevdivvy και 0xWoo στο GitHub και σε κοινωνικές πλατφόρμες. Ο ZachXBT αποκάλυψε το πλήρες όνομα του Watanabe, σχετικές διευθύνσεις πορτοφολιών στο Solana και Ethereum, email και υποστηρικτική τεκμηρίωση OSINT κατά τη διάρκεια μιας δημόσιας ανάρτησης στο X απευθυνόμενης στο Elemental, ένα έργο υποδομής DeFi του Solana όπου ο Watanabe είχε επίσης εργαστεί.
Η νέα διοικητική ομάδα της Stabble, η οποία ανέλαβε το έργο περίπου τέσσερις εβδομάδες πριν από την αποκάλυψη, επιβεβαίωσε ότι ο πρώην υπάλληλος είχε εργαστεί στη Stabble περίπου ένα χρόνο νωρίτερα. Η ομάδα δήλωσε ότι δεν υπήρξε εκμετάλλευση, παραβίαση ή γνωστό περιστατικό ασφαλείας οποιουδήποτε είδους. Η έκτακτη ανάρτηση από τον λογαριασμό της Stabble στο X ανέφερε:
Σε μια επόμενη δήλωση, η ομάδα διευκρίνισε τη θέση της. "Δεν είμαστε άνθρωποι δημοσίων σχέσεων, είμαστε quants και πρώιμοι degens του DeFi", έγραψαν. "Η κύρια εστίασή μας είναι η ασφάλεια των LP μας. Δεν υπήρξε εκμετάλλευση. Λάβαμε ένα μήνυμα και ενεργούμε πάνω σε αυτό."
Η συνολική αξία που είναι κλειδωμένη στο πρωτόκολλο ανερχόταν σε περίπου 1,75 εκατομμύρια δολάρια τη στιγμή της ειδοποίησης, με σημαντικές αναλήψεις ήδη σε εξέλιξη και ένα μεγάλο μέρος των κεφαλαίων συγκεντρωμένο σε ένα μόνο πορτοφόλι. Το περιορισμένο TVL περιόριζε το εύρος οποιουδήποτε πιθανού κινδύνου. Η διείσδυση εργαζομένων πληροφορικής συνδεδεμένων με τη ΛΔΚΒ σε έργα κρυπτονομισμάτων και DeFi είναι ένα τεκμηριωμένο μοτίβο που εκτείνεται τουλάχιστον επτά χρόνια.
Αυτοί οι πράκτορες συχνά πλαστοπροσωπούν Ιάπωνες ή άλλους ξένους προγραμματιστές για να αποκτήσουν εσωτερική πρόσβαση. Οι αρχές των ΗΠΑ και ανεξάρτητοι ερευνητές έχουν επισημάνει ύποπτους Βορειοκορεάτες εργαζομένους σε περισσότερες από 40 πλατφόρμες DeFi.
Η πρόσφατη εκμετάλλευση του Drift Protocol στο Solana, εκτιμώμενη σε περίπου 280 εκατομμύρια δολάρια και αποδιδόμενη σε ύποπτους Βορειοκορεάτες δράστες, περιλάμβανε μήνες κοινωνικής μηχανικής παρά μια ευπάθεια έξυπνου συμβολαίου.
Η Stabble ταιριάζει στο προφίλ ενός έργου ευάλωτου σε κινδύνους παλαιής ομάδας. Η νέα διοίκηση κληρονόμησε μια βάση κώδικα και ιστορικό συνεισφερόντων που δεν είχαν πλήρως ελέγξει. Η απόφασή τους να παύσουν τις λειτουργίες και να αναζητήσουν νέους ελέγχους από μεγάλες εταιρείες αντικατοπτρίζει μια προληπτική στάση πέρα από τα οπτικά.
Η ομάδα ανέφερε λειτουργική πρόοδο τις εβδομάδες πριν από το περιστατικό, συμπεριλαμβανομένου του διπλασιασμένου TVL, μιας τριπλάσιας έως τετραπλάσιας αύξησης εσόδων και μιας αύξησης τιμών κατά 100 τοις εκατό. Αυτά τα κέρδη παραμένουν άθικτα, καθώς δεν χάθηκαν κεφάλαια και το πρωτόκολλο συνεχίζει να επεξεργάζεται αναλήψεις.
Η αποκάλυψη του ZachXBT συνέδεσε τον Watanabe με τον ιδρυτή του Elemental "Moo" κατά τη διάρκεια σχολιασμού για το hack του Drift, με τη Stabble να πιάνεται στην ευρύτερη καταγγελία μέσω της προηγούμενης σχέσης της με το ίδιο άτομο. Η διασταυρούμενη έκθεση έργων υπογραμμίζει πώς ένας επιβεβαιωμένος κακός παράγοντας μπορεί να επηρεάσει πολλαπλά πρωτόκολλα.
"Σταματήστε το virtue signaling, παραλείψατε βολικά το γεγονός ότι είχατε έναν εργαζόμενο πληροφορικής της ΛΔΚΒ στο μισθολόγιο στο Elemental για χρόνια", σχολίασε ο ZachXBT.
Ο Moo απέρριψε την κατηγορία για virtue signaling και μετέφερε την εστίαση στη λογοδοσία. Ο ιδρυτής του Elemental υποστήριξε ότι όταν συμβαίνουν σημαντικές αποτυχίες, το ελάχιστο πρότυπο είναι να αναγνωρίζονται τα λάθη, να επικοινωνείται διαφανώς και να αντιμετωπίζονται άμεσα οι χρήστες.
Η αντίδραση της κοινότητας στον χειρισμό της Stabble ήταν διχασμένη. Μερικοί χρήστες πίστωσαν την ομάδα για διαφανή, γρήγορη δράση. Άλλοι επέκριναν την αμβλεία πλαισίωση "ΕΚΤΑΚΤΟ" ως πιθανό να προκαλέσει περιττό πανικό δεδομένης της απουσίας επιβεβαιωμένης απειλής.
Η ομάδα της Stabble σχεδιάζει να επικοινωνήσει με μεγάλες εταιρείες ελέγχου πριν από την επαναλειτουργία των λειτουργιών ρευστότητας. Δεν έχει επιβεβαιωθεί χρονοδιάγραμμα. Τα έργα κρυπτονομισμάτων κάθε μεγέθους συνεχίζουν να αντιμετωπίζουν πίεση να ελέγχουν τους συνεισφέροντες μέσω ελέγχων υποβάθρου, απομόνωσης αναθεώρησης κώδικα και ελέγχων προνομίων. Το περιστατικό της Stabble προστίθεται σε έναν αυξανόμενο κατάλογο περιπτώσεων όπου απάτη ταυτότητας συνδεδεμένη με τη ΛΔΚΒ έφτασε σε έργα πολύ μετά την αποχώρηση του πράκτορα.
Πηγή: https://news.bitcoin.com/solana-dex-warns-liquidity-providers-to-withdraw-after-north-korean-employee-link-surfaces/
