عملية اختراق بروتوكول Defi الصيني بقيمة 25 مليون دولار مرتبطة باستغلال ثغرة شهيرة في شبكة إيثيريوم

في أخبار اليوم، Defi (DForce) كمية هائلة من العملات المشفرة لعملائه. فقد خسر البروتوكول حوالي 25 مليون دولار أمريكي نتيجة اختراق شائع Ethereum لرموز.

ووفقًا لبيان صادر عن شركة DForce يوم الثلاثاء، فقد حصلت على 1.5 مليون دولار في جولة تمويل أولية أجرتها شركة Multicoin Capital، وهي صندوق رأس مال مخاطر للعملات المشفرة.  

تم تحويل 10 ملايين دولار من الأموال 

تم سحب الأموال من عقودtracالتشغيل الخاص بمنصة dForce، Lendf.Me، صباح اليوم. ومنذ ذلك الحين، توقف موقع Lendf.Me عن العمل وتوقفت جميع العمليات. ومع ذلك، تم تحويل الأموال إلى DefiAaveAave AaveAaveAaveAave AaveAave. 

قال ستاني كوليتشوف، الرئيس التنفيذي لشركة Aave، في اجتماع مع Decrypt، إنه تم تحويل حوالي 10 ملايين دولار من الأموال إلى بروتوكوله. 

اختراق بروتوكول Defi الصيني مشابه لبروتوكول ERC777

وقعت عملية اختراق مماثلة أمس، حيث سُحبت حوالي 300 ألف دولار من منصة يونيسواب. استغل المخترقون ثغرة أمنية شائعة في رمز ERC777. ونظرًا لطريقة إعداد العقودtracيونيسواب، يستطيع أي مخترق سحب أموال ERC777 من المنصة بسهولة قبل تعديل أرصدة المستخدمين. 

تتألفtracالذكية لمنصة Uniswap من نسخة مُرمّزة من bitcoin مبنية على إيثيريوم تُعرف باسم imBTC، وهي مملوكة لشركة Tokenlon، وقد تم استنزاف هذه الرموز تدريجيًا بسبب ثغرة ERC777. ويُعتقد أن هذا الاختراق مشابه لاختراق بروتوكول Defi الصيني. 

عقب هذه الهجمات، اضطر كلا البروتوكولين (Tokenlon وLendf.Me) إلى تجميد حساباتهما الذكية مؤقتًا. ومع ذلك، فهما يخضعان حاليًا لتحقيقات بشأن هذه المسألة. 

أعرب ديفيد ليو، أحد مستخدمي بروتوكول dForce، عن استيائه الشديد إزاء اختراق البروتوكول. وادعى أنه خسر 100 ألف دولار أمريكي خلال محادثاته مع Decrypt. في المقابل، التزم البروتوكول الصيني الصمت التام ورفض الإجابة على أي استفسارات بخصوص هذه القضية، كما لم ينشر أي تعليق على الخبر عبر منصات التواصل الاجتماعي الخاصة به. 

بعض الأموال موجودة الآن في Aave لكن المستثمرين قد لا يرغبون بعد الآن في تسليم أموالهمtracالذكية بعد هذا الاختراق الأخير.