Protocolo de privacidade Umbra desliga frontend para impedir que atacantes façam lavagem de fundos roubados do Kelp

Mensagem do Gate News, 22 de abril — O protocolo de privacidade Umbra desativou seu site de frontend para impedir que atacantes usem o protocolo para transferir fundos roubados após ataques recentes, incluindo a violação do protocolo Kelp que resultou em perdas superiores a $280 milhões. Aproximadamente US$ 800.000 em fundos roubados foram transferidos por meio do Umbra, embora o protocolo apenas proteja a identidade do destinatário, não a do remetente; todos os fundos transferidos permanecem identificáveis.

A decisão veio alguns dias após o ataque ao Kelp, do qual se suspeita que tenha sido realizado por hackers norte-coreanos. Relatos indicam que os atacantes tentaram fazer a ponte de fundos do Ethereum para o Bitcoin usando o Umbra e protocolos semelhantes. O Umbra colocou seu frontend hospedado em modo de manutenção, aguardando confirmação de que a ação não prejudicará os esforços em andamento de recuperação de fundos.

No entanto, o Umbra não pode impedir que os usuários interajam diretamente com seus contratos inteligentes ou usem versões auto-hospedadas de seu frontend de código aberto.