تؤكد Curve Finance على الصناديق المتأثرة في استغلال المنصة

واجهت Curve Finance، وهي بورصة لامركزية (DEX) شائعة، مؤخراً اختراقاً أماناً كبيراً أثر على عدة صناديق سيولة على إيثيريوم وصندوق سيولة قائم على Arbitrum. حدث الحادث خلال عطلة نهاية الأسبوع، مما أدى إلى سرقة ملايين الدولارات. مع تطور الوضع، حدّثت شركة أمان سلسلة الكتل PeckShield المبلغ المسروق إلى مبلغ مثير للقلق يبلغ 52 مليون دولار. تتيح منصة Curve Finance للمستخدمين تبادل الأصول المتشابهة، مثل تحويل الإيثير إلى إيثير مرهون أو تحويل USDT من Tether إلى USDC من Circle.

تكشف Curve Finance عن معلومات محدثة حول الاختراق

تعمل المنصة كأداة قيمة للمراجحة للمتداولين الذين يسعون للاستفادة من فروق الأسعار بين الأصول. أشارت التقارير الأولية إلى أن الاستغلال حدث يوم الأحد، مما أدى إلى خسائر تتجاوز 24 مليون دولار. ومع ذلك، كشف التطور الفعلي للاختراق عن مبلغ أعلى بكثير. أكد فريق البورصة أن الاختراق الأمني أثر على ثلاثة صناديق سيولة، تتضمن رموزاً مقترنة بالإيثير (ETH) ورمز حوكمة Curve CRV.

بالإضافة إلى ذلك، تعرضت عدة رموز ERC-20 صادرة على Alchemix (alETH) وMetronome Synth (smETH) وJPEG’d (pETH) للاختراق بسبب ثغرة في الإصدارات الأقدم من مترجم Vyper. Vyper هي لغة برمجة تُستخدم بشكل شائع لكتابة العقود الذكية على شبكة إيثيريوم. أقر فريق Vyper الأساسي بأن بعض الإصدارات القديمة كانت عرضة للاستغلال، مما جعلها هدفاً للمخترقين. انتقل مساهم رئيسي في Vyper إلى تويتر، مقترحاً أن المخترقين ربما قضوا وقتاً طويلاً في البحث عن الثغرة وتحديد هويتها.

مع تطور الاختراق الأمني، ظهرت تطورات أخرى مثيرة للقلق تتعلق بصندوق السيولة القائم على Vyper والمُنفذ على حل الطبقة الثانية، Arbitrum. كشف فريق Curve Finance أن صندوق Tricrypto، المكون من USDC وwBTC وETH، كان "متأثراً محتملاً". على الرغم من عدم اكتشاف استغلاالات مربحة من قبل خبراء الأمان، نصح الفريق مقدمي السيولة بالخروج من هذا الصندوق بسبب ثغراته.

تقييم الأثر وتعزيز الأمان للمستقبل

لم يقتصر الاختراق الأمني على Curve Finance وحده. أفادت بورصة لامركزية أخرى، Ellipsis، التي تعمل على سلسلة BNB، أيضاً عن استغلال في صناديق التبادل المستقر الخاصة بها خلال عطلة نهاية الأسبوع نفسها. لم يكن تأثير الاستغلال محصوراً في البورصات اللامركزية. اتخذت منصة التبادل الكورية الجنوبية Upbit تدابير احترازية، معلقة مؤقتاً إيداعات وسحوبات رموز CRV.

حثت المنصة أعضائها على مراقبة الوضع عن كثب والحذر من تقلبات الأسعار المتزايدة المحيطة بـ Curve Finance. أثار الحادث مخاوف داخل مجتمع التمويل اللامركزي (DeFi)، حيث يسلط الضوء على أهمية تدابير الأمان القوية في قطاع DeFi سريع النمو. تؤكد الثغرة في الإصدارات الأقدم من مترجم Vyper على الحاجة إلى المراجعة المستمرة والتحديثات لحماية العقود الذكية من الاستغلاالات المحتملة.

علاوة على ذلك، دفع الاستغلال على صناديق السيولة القائمة على Arbitrum مجتمع DeFI إلى إعادة تقييم تدابير الأمان على حلول الطبقة الثانية. مع زيادة الطلب على الحلول القابلة للتوسع ومنخفضة التكلفة، يصبح من الضروري التأكد من أن هذه المنصات من الطبقة الثانية يمكنها الصمود أمام الهجمات المحتملة. مع استمرار التحقيق في الاختراق الأمني، يراقب مجتمع DeFI الوضع عن كثب لفهم النطاق الكامل للضرر وتحديد طرق منع حوادث مماثلة في المستقبل.

في ضوء هذه الأحداث، من المرجح أن تنفذ البورصات اللامركزية اللامركزية ومشاريع DeFi الأخرى بروتوكولات أمان إضافية وتقوم بمراجعات أكثر صرامة لحماية أموال المستخدمين والحفاظ على الثقة في النظام البيئي. مع تطور مشهد DeFi، من الضروري لجميع أصحاب المصلحة، بما في ذلك المطورون ومقدمو السيولة والمستخدمون، أن يظلوا يقظين ويعطوا الأولوية للأمان. فقط من خلال معالجة الثغرات بشكل استباقي وتحسين تدابير الأمان باستمرار يمكن لقطاع DeFi أن يزدهر ويحقق وعوده بتحويل المشهد المالي التقليدي.