Curve Finance تتعهد برد الأموال بعد اختراق بقيمة 62 مليون دولار

في تطور حديث، أكدت Curve Finance، وهي منصة بارزة للإقراض بالعملات المستقرة في مجال التمويل اللامركزي (DeFi)، لمستخدميها بإجراء استرداد بعد اختراق أمني كبير. أدى الاختراق، الذي وقع في 30 يوليو، إلى خسارة مذهلة بقيمة 62 مليون دولار من البروتوكول. بينما يكافح مجتمع DeFi مع العواقب، استجابت Curve Finance بشكل استباقي، متعهدة بجبر ضرر المستخدمين المتأثرين.

غوص عميق في اختراق أمان Curve Finance

وجدت منصة الإقراض بالعملات المشفرة نفسها تحت رحمة الجهات الفاعلة الخبيثة التي استغلت الثغرات في تاريخ إصدار مترجم Vyper. كانت الثغرات، الموجودة صراحة في الإصدارات من 0.2.15 إلى 0.3.0 من مترجم Vyper، هي محور الاختراق. يشير الدقة التي استهدف بها المخترق هذه العيوب إلى معرفة وثيقة بالإصدارات السابقة لـ Vyper. ويعتقد الخبراء أن مثل هذه العملية المتقنة تتطلب مستوى استثنائيًا من الخبرة وموارد كبيرة.

تشير التكهنات المحيطة بالاختراق إلى أنه لم يكن قراراً متسرّعاً. وبدلاً من ذلك، يبدو أنه كان عملية منظمة جيدًا، ربما استغرقت أسابيع أو أشهر من التخطيط. أعرب أحد المساهمين في Vyper عن ثقته في هذه النظرية، مشدداً على مستوى التفاصيل والتحضير الذي يجب أن يكون قد دخل في الهجوم.

تأثرت عدة صناديق بهذا الاختراق، بما في ذلك CRV/ETH وalETH/ETH وmsETH/ETH وpETH/ETH. هناك أيضاً قلق متزايد من أن صندوق العملات الثلاث على شبكة Arbitrum قد يكون قد تعرض للاختراق. شعرت عواقب هذا الهجوم بعيداً وواسعاً، مما أثار موجات صدمة في كامل نظام DeFi. يبرز منظور أوسع للحادثة تحدياً كبيراً يواجه صناعة العملات المشفرة الناشئة: نقص الحوافز لاكتشاف والإبلاغ عن الأخطاء البرمجية في إصدارات البرامج السابقة.

إشارة غير متوقعة من المخترق: قبول المكافأة واسترداد جزئي

في منعطف مفاجئ، بدا أن المخترق أظهر بعض الندم أو، على الأقل، تغييراً في الرأي. وفي محاولة لاستعادة الأموال المسروقة، عرضت Curve Finance مكافأة بنسبة 10٪. قبل المخترق هذا العرض وبدأ في إرجاع جزء من الأصول المسروقة.

توفر بيانات Etherscan مساراً واضحاً لأفعال المخترق بعد قبول المكافأة. تم إجراء ثلاث معاملات منفصلة إلى محفظة مطوري Alchemix Finance، بمجموع 4,821 إيثيريوم (ETH)، بقيمة تقارب 8,891,578 دولاراً في ذلك الوقت. ومع ذلك، فإن قرار المخترق بإرجاع الأموال إلى Alchemix Finance بدلاً من Curve Finance مباشرةً أثار حفيظة الكثيرين. يُنظر إلى هذه الخطوة من قبل العديد على أنها قرار استراتيجي للحفاظ على السرية وتجنب الكشف.

حتى الآن، لم يكمل المخترق بعد عملية الاسترداد. لا تزال مجتمع DeFi في حالة توتر، في انتظار المزيد من التطورات. وتُعد الحادثة تذكيراً صارخاً بالثغرات الكامنة في عالم العملات المشفرة، مما يؤكد الحاجة إلى تدابير أمنية قوية واليقظة المستمرة.

الخلاصة 

بينما هز اختراق Curve Finance بلا شك ثقة مجتمع DeFi، فإن التزام المنصة برد أموال المستخدمين والعودة الجزئية للأموال من قبل المخترق تقدم لمحة من الأمل. وتؤكد الحادثة على أهمية الأمن في عالم التمويل اللامركزي سريع التطور، وتعمل كنداء للعمل للمنصات في جميع أنحاء العالم لتعزيز دفاعاتها.