Как AAVE заблокировал доступ к интерфейсу жертве хакерской ата | Крипто Интеллигенция

Как AAVE заблокировал доступ к интерфейсу жертве хакерской атаки

Использование дефи приложениями инструментов анализа взаимосвязи адресов и санкционирование доступа к приложениям иногда имеет весьма нелепые последствия.

Жертва одного из хаков 2021 года, потерявший $200к, получил бан доступа к фронтенду к своей кредитной позиции на $300к в AAVE, т к хакер при краже средств со счёта сразу их отмыл через Tornado.

Слово «герою»:

“У меня заблокировали доступ к моей кредитной позиции $300к в AAVE.

Мой ETH-кошелек с привязанным к нему ENS блокируется протоколами DeFi, такими как AAVE и Uniswap, связанными с запретом Tornado Cash.

Я жертва DeFi, а не хакер DeFi. Я стал жертвой атаки Furucombo и потерял $200к долларов из-за эксплойта. Хакер Furucombo перевел ~ 40k. токенов PERP с моего адреса (0x660939b21C0ac3339A98dB9FFBdA74Cd59E07685)

C помощью этой транзакции, обменял все токены на ETH и использовал Tornado Cash для отмывания денег. Подозреваю, что тот факт, что существует прямой перевод с моего кошелька на кошелек хакера, привел к санкциям.

Но эта передача и есть сам взлом. Алгоритм санкций настолько глуп, что считает, что мой кошелек должен быть заблокирован.

Я также проверил санкционный список Министерства финансов США, связанный с запретом Tornado Cash.

Моего ETH-адреса нет в списке, поэтому запрет на мой кошелек является произвольным.

Искренне надеюсь, что это можно исправить, потому что эта ошибочная санкция на мой кошелек подрывает доверие и дает скептикам более сильный голос о том, почему запрет Tornado Cash является ошибкой. Я действительно считаю, что со всеми взломами DeFi нужно что-то делать, но это также должно быть сделано правильно».

https://depression2022.substack.com/p/8172022-my-eth-wallet-is-wrongly?s=35