أكدت شركة Curve Finance استهداف مجموعات الأموال المتضررة في ثغرة أمنية في منصتها

واجهت منصة Curve Finance، وهي منصة تداول لامركزية شهيرة، مؤخرًا اختراقًا أمنيًا كبيرًا أثر على العديد من Ethereum ومجمع سيولة قائم على منصة Arbitrum. وقع الحادثdent عطلة نهاية الأسبوع، مما أدى إلى سرقة ملايين الدولارات. ومع تطور الأحداث، قامت شركة PeckShield المتخصصة في أمن تقنية البلوك تشين بتحديث المبلغ المسروق إلى 52 مليون دولار أمريكي. تتيح منصة Curve Finance للمستخدمين تبادل الأصول المتشابهة، مثل Ethereum مُخزّن Ethereum ، أو USDT من Tether مقابل USDC من Circle.

كشفت شركة Curve Finance عن معلومات محدثة حول عملية الاختراق

تُعدّ المنصة أداةً قيّمةً للمراجحة بالنسبة للمتداولين الساعين إلى الاستفادة من فروقات الأسعار بين الأصول. أشارت التقارير الأولية إلى وقوع الاختراق يوم الأحد، ما أسفر عن خسائر تجاوزت 24 مليون دولار. إلا أن التطورات اللاحقة للاختراق كشفت عن مبلغ أكبر بكثير. وأكد فريق المنصة أن الاختراق الأمني ​​أثّر على ثلاث مجموعات سيولة، شملت رموزًا مرتبطةً بشبكة Ethereum (ETH) ورمز حوكمة منصة كيرف (CRV).

بالإضافة إلى ذلك، تعرضت العديد من رموز ERC-20 الصادرة على منصات Alchemix (alETH) وtronSynth (smETH) وJPEG'd (pETH) للاختراق بسبب ثغرة أمنية في الإصدارات القديمة من مُصرّف Vyper. Vyper هي لغة برمجة شائعة الاستخدام لكتابةtracالذكية على سلسلة كتل Ethereum . أقرّ الفريق الأساسي للغة بأن بعض الإصدارات القديمة منها عُرضة للاستغلال، مما يجعلها هدفًا للمخترقين. وقد غرّد أحد المساهمين الرئيسيين في Vyper على تويتر، مُشيرًا إلى أن المخترقين ربما أمضوا وقتًا طويلًا في البحث عن الثغرة الأمنيةdent.

مع تطور الاختراق الأمني، ظهر تطور مقلق آخر يتعلق بمجمع السيولة القائم على منصة Vyper والمُستخدم في حل الطبقة الثانية، Arbitrum. كشف فريق Curve Finance أن مجمع Tricrypto، الذي يضم عملات USDC وwBTC وETH، "معرض للاختراق". ورغم عدم اكتشاف خبراء الأمن أي ثغرات أمنية مربحة، نصح الفريق مزودي السيولة بالانسحاب من هذا المجمع نظرًا لضعفه الأمني.

تقييم الأثر وتعزيز الأمن من أجل المستقبل

لم يقتصر الاختراق الأمني ​​على منصة Curve Finance وحدها، بل أبلغت منصة Ellipsis، وهي منصة تداول لامركزية أخرى تعمل على سلسلة BNB ، عن ثغرة أمنية في مجمعات التبادل المستقرة لديها خلال عطلة نهاية الأسبوع نفسها. ولم يقتصر تأثير هذه الثغرة على منصات التداول اللامركزية، بل اتخذت منصة Upbit الكورية الجنوبية لتداول العملات الرقمية إجراءات احترازية، حيث علّقت مؤقتًا عمليات إيداع وسحب رموز CRV.

حثّت منصة التداول أعضاءها على مراقبة الوضع عن كثب وتوخي الحذر من تقلبات الأسعار المتزايدة المحيطة بمنصة Curve Finance. وقد أثار هذاdent مخاوف في أوساط مجتمع التمويل اللامركزي (DeFi)، إذ يُبرز أهمية التدابير الأمنية القوية في هذا القطاع سريع DeFi . كما تُؤكد الثغرة الأمنية في الإصدارات القديمة من مُجمِّع Vyper على ضرورة إجراء عمليات تدقيق وتحديثات مستمرة لحمايةtracالذكية من أي استغلال محتمل.

علاوة على ذلك، دفع استغلال ثغرة أمنية في مجمعات السيولة القائمة على منصة Arbitrum مجتمع التمويل DeFi إلى إعادة تقييم إجراءات الأمان في حلول الطبقة الثانية. ومع تزايد الطلب على حلول قابلة للتوسع ومنخفضة التكلفة، يصبح من الضروري ضمان قدرة منصات الطبقة الثانية هذه على الصمود أمام الهجمات المحتملة. وفي ظل استمرار التحقيق في الاختراق الأمني، يراقب مجتمع DeFi الوضع عن كثب لفهم حجم الضرر بالكاملdentسبل منعdentحوادث مماثلة في المستقبل.

في ضوء هذه الأحداث، منصات التداول وغيرها من DeFi بروتوكولات أمنية إضافية وتُجري عمليات تدقيق أكثر صرامة لحماية أموال المستخدمين والحفاظ على الثقة في النظام البيئي. ومع DeFi ، يصبح من الضروري لجميع الأطراف المعنية، بما في ذلك المطورين وموفري السيولة والمستخدمين، توخي الحذر وإعطاء الأولوية للأمن. فمن خلال معالجة الثغرات الأمنية بشكل استباقي والتحسين المستمر لإجراءات الأمان، يستطيع DeFi مواصلة الازدهار وتحقيق وعده بتحويل المشهد المالي التقليدي.