تم اختراق Curve Finance وسرقة 570 ألف دولار

لم يترك الشتاء المشفر أحدًا. أصبح المستثمرون ومنصات التبادل المشفرة ونظم التمويل اللامركزي جميعهم ضحايا. توجهت Curve Finance، وهي صانع سوق آلي يسمح للمستخدمين بتداول العملات على مواقعهم الإلكترونية، إلى تويتر بالأمس لنصيحة العملاء حول استغلال في موقعها.

وفقًا لمطوري البروتوكول، كانت المشكلة، التي بدت كهجوم من قبل طرف معادٍ، تؤثر على خادم الأسماء والواجهة الأمامية للخدمة.

Curve Finance تضرب في أحدث اختراق لـ DeFi

وفقًا لقطة شاشة لمحظة البروتوكول التي تم مشاركتها على تويتر، سرق المتسللون حوالي 570,000 دولار من بروتوكول التمويل اللامركزي Curve Finance. وفقًا لـ Curve Finance، التي استخدمت تويتر للإفصاح عن حقيقة أن منصة التبادل الخاصة بها - وهي خدمة مميزة - لم تتأثر بالهجوم لأنها تستخدم مزود نظام أسماء نطاقات (DNS) منفصلًا. 

أعلن مشغلو البروتوكول عبر تيليجرام أنهم حددوا أصل المشكلة وأصلحوه بعد فترة وجيزة. نصحت Curve Finance المستثمرين الذين وافقوا على أي عقود في الساعات القليلة الماضية بسحبها على الفور. كما نصح المستخدمين باستخدام curve.exchange بدلاً من curve.fi المعفاة حتى يتعافى انتشار curve.fi إلى طبيعته.

تتوقع Curve Finance أن يتم اختراق خادم DNS الخاص بـ Iwantmyname، مشيرة إلى أنها غيرت خادم الأسماء الخاص بها بعد ذلك. يعمل خادم الأسماء كدليل، يترجم أسماء النطاقات إلى عناوين IP.

انبعاثات مكافآت رمز CRV الخاص بـ Curve Finance، والتي تعمل كمصدر للدخل للعديد من البروتوكولات الأخرى، هي مكون مهم في النظام البيئي لـ DeFi بسبب دورها في التمويل.

نحن ندرك وجود مشكلة محتملة في الواجهة الأمامية تقوم بالموافقة على عقد سيء [...] في الوقت الحالي، يرجى عدم إجراء أي موافقات أو مبادلات. نحن نحاول تحديد المشكلة، ولكن في الوقت الحالي، من أجل سلامتك، لا تستخدم curve.fi أو curve.exchange.

إعلان Curve Finance على تيليجرام

كان المحللون متفائلين بشأن Curve Finance في يوليو، على الرغم من أن السوق كان في انخفاض، مما يؤثر على مساحة DeFi الأوسع. وفقًا لخبراء Delphi Digital، كانت أسباب تفاؤلهم هي إمكانيات العائد للمنصة، وطلب CRV، ودخل البروتوكول من سيولة العملات المستقرة.

أدى إطلاق "خوارزمية جديدة لتبادل الأصول المتقلبة" في يونيو، تلتها وعد بتمكين المبادلات منخفضة الانزلاق بين الأصول "المتقلبة"، إلى إثارة ضجة أخرى في مشهد العملات الرقمية.

تستخدم هذه الصناديق مزيجًا من الأوراكل الداخلية ونموذج منحنى الربط. كان هذا يستخدم سابقًا من قبل صانعي الأسواق الآليين الشهيرين مثل Uniswap.

تزايد اختراقات التمويل اللامركزي في 2022

على الرغم من أنه قد يبدو كاتجاه عابر، إلا أن DeFi بعيد كل البعد عن ذلك. إنه الشيء الكبير التالي في عالم المال. إذا كان الويب 3.0 يجب اعتباره الإنترنت الجديد، فإن DeFi هو نظامه البيئي المالي. بالطبع، هناك مخاطر مرتبطة بالتمويل اللامركزي. مشكلة ضعف رموز DeFi والبروتوكولات تعصف بعالم التمويل اللامركزي.

الأخبار السيئة هي أنه تم فقدان 2 مليار دولار بسبب الاختراقات والاحتيال والاستغلال حتى الآن في عام 2022، بما في ذلك 570 مليون دولار أخرى حتى اليوم. الأخبار الجيدة، إذا أمكن تسميتها بذلك: قد تكون أسعار العملات المشفرة الهابطة قد ردت المتسللين والعملاء على حد سواء، مع تباطؤ معدل الخسائر في الربع الثاني.

من ناحية أخرى، اختراقات DeFi شائعة جدًا. سرق المتسللون والمحتالون 745 مليون دولار من أبريل إلى يونيو، بعد ثلاثة أشهر من نقاط الضعف القياسية في DeFi.

قام المتسللون باختراق جسر Ronin، واستغلوا عيبًا في كود شبكة Wormhole، واستولوا على Beanstalk Farms بهجوم حوكمة فقط في الأشهر الأربعة الأولى من عام 2022.

انخفضت ظاهرة سحب السجاد (Rug pulls) والاحتيالات المشابهة في سوق الدببة المشفر. جذبت الأسعار المرتفعة في سوق البقرة والحماس المستمر فئة جديدة من المستثمرين الذين كانوا أهدافًا سهلة لمتصيدي الاحتيال في العملات المشفرة.

من ناحية أخرى، ظلت سحب السجاد تكتيكًا شائعًا للاحتيال لأنها طريقة سهلة للتنفيذ. على الرغم من ذلك، انخفضت بنسبة 18٪ من الربع الأول إلى الربع الثاني.

كل ما هو مطلوب لسحب السجاد هو القدرة على تضخيم المشروع وبعض التخفي في اختفاء المستثمرين. ومع ذلك، لا يساعد أن endorsements المشاهير تعطي بعض المشاريع مظهرًا من الشرعية، على الرغم من حقيقتها.

عدد هجمات الهندسة الاجتماعية الناجحة في ارتفاع مرة أخرى. زادت هجمات الهندسة الاجتماعية التي تستهدف المستخدمين أو الموظفين بنسبة 170٪ من الربع الأول إلى الربع الثاني من هذا العام. كانت الاختراقات التي تستهدف بروتوكولات DeFi شائعة في عام 2022. لكن المتسللين عادوا إلى خداع المستخدمين.

كان هناك الكثير من الاختراقات التي تنطوي على العملات المشفرة في عام 2022. ارتبط العديد من هذه الاختراقات بمجموعة لازاروس الموجودة في كوريا الشمالية. أدى ذلك إلى خسارة المستثمرين الكثير من الأموال في ظروف السوق الحالية.

الشتاء المشفر، والركود، والاختراقات، والاستثمارات السيئة هي جميعها أدلة على المناخ في قطاعات العملات المشفرة. ومع ذلك، تم التعامل مع هذا الاختراق بشكل أفضل لأن Curve Finance اكتشفته مبكرًا وقدمت حلولاً على الفور.