تبلغ Aftermath Finance عن استغلال يؤثر فقط على العقود الآجلة الدائمة

Aftermath Finance هي أحدث بروتوكول لامركزي يتم استغلاله، مع وجود معاملات خروج متعددة في USDC. أعلن الفريق أن الاختراق أثر فقط على سوق العقود الآجلة الدائمة. 

Aftermath Finance، وهو منصة تداول وتثبيت لامركزي على Sui، كان أحدث بروتوكول DeFi يتم استغلاله. وفقاً للفريق، تأثرت أنشطة العقود الآجلة الدائمة فقط. 

أعلن الفريق عن تحقيق مستمر، بالتعاون مع خبراء أمان العملات المشفرة. تم إيقاف البروتوكول لتقليل التأثير على الأموال المتاحة. لا يزال Aftermath Protocol يعالج 2.33 مليون دولار في أحجام التداول اليومية، مع ارتفاع بنسبة 36٪ في اليوم الماضي، تزامناً مع الاستغلال. يتداول البروتوكول بشكل أساسي SUI المثبت وSUI مقابل USDC، مما مكن المهاجم من الحصول على مكافآت العملات المستقرة.

Aftermath Finance هو بروتوكول DeFi صغير نسبياً، مع فقط 6.7 مليون دولار في القيمة المقفلة. بناءً على التقديرات الأولية، سرق الاختراق 1.14 مليون دولار في سلسلة من معاملات 50K USDC⟦/N1⟧.

أعلنت Aftermath Finance أنها تعمل حالياً على خطة لتعويض الخسائر. على الرغم من أن USDC قابل للتجميد، عادةً ما لا تتخذ Circle أي إجراء بدون أمر قضائي، ولم تعمل على اعتراض الأموال. لم تتدخل البروتوكولات التي قام فيها المهاجم بتبديل أو تداول الرموز أيضاً في اعتراض المعاملات.

استغرق الهجوم بأكمله 36 دقيقة، وأكمل القراصنة 11 معاملة، وفقاً للتقديرات الأولية بواسطة Blockaid. 

المنصة هي ثالث تطبيق ويب 3 ثانوي يتم اختراقه في الأسبوع الماضي، بعد ZetaChain و Syndicate. بروتوكول آخر قائم على Sui، Scallop، تعرض أيضاً لهجوم قرض فلاش في الأسبوع الماضي. تم تقديم Sui على أنها سلسلة آمنة نسبياً من الهجمات، لكن عدة هجمات حدثت على مدى بضعة أشهر. 

تم الكشف عن Aftermath Finance من خلال سوق العقود الآجلة الدائمة الخاصة بها

وفقاً للفريق، كان الاختراق قائماً على ثغرة في بروتوكول العقود الآجلة الدائمة. اكتسب المهاجم إذنًا لرسوم الشفرة السلبية، مستغلاً نظام مكافآت التداول. أعلن الفريق أن جميع الحزم والمنتجات الأخرى تظل آمنة. 

ادعت Aftermath Finance أن عقودها الذكية لم يتم اختراقها. كانت الثغرة في نظام رمز البناء . يمكن للمطورين والمتكاملين كسب رسوم مخصصة على الصفقات الموجهة من خلال تكاملاتهم. حاول البروتوكول تحفيز الواجهات والأدوات التابعة لأطراف ثالثة لتوسيع نطاقه. 

استغل المهاجمون الميزة لتلقي رسوم USDC أعلى بكثير، ونقل الأموال فوراً إلى عناوين أخرى. أقر الفريق بأنه سمح للمبنيين بتعيين رسوم سلبية، مما أدى إلى خسائر للبروتوكول. 

بدأ القراصنة في تدوير الأموال فوراً بعد الاستغلال

كما هو الحال مع الهجمات السابقة، بدأت المحظة وراء استغلال Aftermath في نقل الأموال بنشاط، حتى الآن، مقصورة فقط على Sui. 

قامت المحظة فوراً بتبديل دفعات 50 ألف USDC عبر بروتوكولات Sui اللامركزية الأخرى. يظهر تتبع السلسلة أن المحظة تم إنشاؤها مسبقاً وتم تمويلها من قبل محظة مليونير Sui ذات محفظة متعددة الرموز، بناءً على Nansen البيانات.

قام المستغل بتجزئة المعاملات والانتقال عبر عدة منصات لجعل التتبع أكثر صعوبة. 

بعد التحويلات الأولية، نجح القراصنة في تحقيق إجمالي دوران قدره 400K $. قد تكون بعض الأموال قد وصلت إلى KuCoin للتحرك النهائي إلى العملات المستقرة أو لسحبها. قد يجعل الاستغلال على Sui تتبع الأموال أكثر صعوبة مقارنة بشبكة Ethereum أو السلاسل المتوافقة مع EVM.