تم اختراق منصة دلتا برايم DeFi على شبكتي أفالانش وأربيتروم بمبلغ 4.75 مليون دولار

أوقفت DeltaPrime بروتوكولها على شبكتي Avalanche وArbitrum بعد استغلال يُقدّر بـ 4.75 مليون دولار. واكتشف البروتوكول ثغرة وأغلق جميع المعاملات لتجنب المزيد من الأضرار. 

خسرت DeltaPrime أصولًا على نسختيها على شبكتي Avalanche وArbitrum، بلغت خسائرها 4.75 مليون دولار. هذا هو الهجوم الثاني ضد البروتوكول منذ تعرضه السابق في 19 سبتمبر. خلال الهجوم السابق، كانت DeltaPrime قد خسرت 5.9 مليون دولار بسبب محافظ مخترقة. ارتبطت أنشطة الاختراق بمجموعة لزاروس، وهي مجموعة من القراصنة الكوريين الشماليين، كما رصدها ZachXBT.

كان آخر اختراق مرتبطًا بمحافظ مخترقة، حيث سيطر القراصنة على المفاتيح الخاصة. هذه المرة، لم يتم اختراق أي من أصول ⟦T1⟧ المعروفة لدى DeltaPrime من العملات الرقمية تم اختراقها. ومع ذلك، اتضح أن بعض آليات المكافآت الأساسية في البروتوكول معيبة.

كما هو الحال مع الاختراقات الأخرى، يتم توزيع روابط وسائل التواصل الاجتماعي الخبيثة عبر حسابات منسوخة. تؤدي هذه الروابط إلى مواقع ويب تعد باستعادة الأموال أو إلغاء الصلاحيات. 

احتوى بروتوكول دلتا برايم على أكثر من 35 مليون دولار إجمالي القيمة المقفلة. في سبتمبر، قبل عملية الاختراق، بلغت القيمة 65 مليون دولار أمريكي. أدى فقدان قيمة PRIME وفقدان الثقة في البروتوكول لاحقًا إلى انخفاض القيمة المقفلة. ومع ذلك، كان دلتا برايم في طريقه لاستعادة سيولته، حيث ارتفعت من أدنى مستوى بلغ 22 مليون دولار، عندما حدث هذا الاختراق الجديد. 

يفصل بين هذين الاختراقين أقل من شهرين، وهما يذكراننا بحالة كوزموس (ATOM). فقد تم اختراق المشروع من قبل قراصنة من كوريا الشمالية يتنكرون كمطورين، كانوا مسؤولين عن أجزاء حرجة من الكود. حتى الآن، لم يتم استغلال كوزموس، لكن القضية أثارت مخاوف بشأن قدرة الجهات الفاعلة الخبيثة على اكتشاف ثغرات عقود الذكاء الاصطناعي. 

يتبع اختراق دلتا برايم استغلالًا ثانويًا مشابهًا تم فيه تفريغ صندوق سيولة. لاحظ الباحث تشاوفان شو أن عقدًا ذكيًا ضعيفًا سمح للمخترق بتفريغ مكافأة أكبر بكثير، مما كلف في هذه الحالة البروتوكول غير المسمى 500K $. 

واجهت دلتا برايم استغلالًا للمكافآت 

وفقًا لخبراء السلسلة على-chain من بيك شيلد، عانت دلتا برايم هذه المرة من استغلال لعقد المكافآت الذكي الخاص بها. كما حصل المهاجم ظاهريًا على صلاحيات المسؤول على SmartLoansFactory، وهو أحد العقود الجانبية التي تتحكم في إنشاء القروض والتمويل الأولي في معاملة واحدة. يدير العقد الذكي أيضًا بيانات منشئي القروض، المعروفين بسجل المقترضين.

دلتا برايم هو مشروع مبنٍ للزراعة الرافعة (leveraged farming)، وهي أداة محفوفة بالمخاطر للاقتراض وإيداع الأموال في بروتوكولات الزراعة العائدة. احتوى العقد الذكي لمكافآت البروتوكول على ثغرة سمحت للمخترق بالحصول على مكافآت مقابل زوج مزور.

يكشف تحليل بيك شيلد أن مدخلات العقد لم يتم التحقق منها، مما سمح للمخترق بالاحتفاظ بالضمان الأولي والأموال المقترضة. تتبع سيرتيك الإجراءات، والتي شملت محاولة اقتراض WBTC، حيث انتهى الأمر بالمخترق بالاحتفاظ بالضمان والقرض معًا. 

حدث اختراق العقد الذكي رغم أن دلتا برايم قد خضعت لـ مراجعة أمنية شاملة من شركة بيك شيلد. بشكل عام، أكملت دلتا برايم سبع مراجعات مستقلة، كانت آخرها في صيف 2024.

تمكن المهاجم من الاستيلاء على 110 AVAX و74 WAVAX و860 ألف USDC و6.34 BTC و49 WETH و260 ألف USDT إضافية. بعد تحويل الأموال إلى محافظ وسيطة، تم استرجاع بعضها إلى بروتوكولات التمويل اللامركزي، بما في ذلك LFJ واستراتيجيات الزراعة السيولة في ستارجيت. 

جاءت الأصول المسروقة من عدة أحواض تم تفريغها، مما ركّز الغنائم في عنوان واحد. معظم الأموال موجودة على شبكة أربيتروم، وهي مقيدة بمشهد التمويل اللامركزي فيها. لم يقم القراصنة بنقل أو خلط الأموال عبر الجسور. 

المحفظة الخاصة بالهاكر متعددة السلاسل، بينما تحتوي عناوين أخرى فقط على جزء صغير من الأموال. استمرت المحفظة الرئيسية في التفاعل مع بروتوكولات التبادل والتمويل اللامركزي الأخرى على أربيتروم بعد ملاحظة الهجوم. جميع المحافظ تم إنشاؤها مؤخرًا وتم تمويلها لأول مرة من مصادر بورصات التداول اللامركزية (DEX). لا توجد أي نشاطات أو سجلات سابقة لهذه المحافظ قبل عملية الاختراق. 

بعض الأموال مخزنة على شبكة أفالانش، واستمرت في التحرك خلال الساعات التي تلت الهجوم. تم نقل معظم الأصول الموجودة على سلسلة C-Chain لأفالانش إلى بروتوكولات أخرى، حيث استخدمها الهاكر توفير السيولة. 

لم تحتوي محافظ Avalanche أو Arbitrum على أي معاملات جسر. حوالي 750 ألف دولار من الأموال موجودة في محافظ Arbitrum المحددة، بينما تحتفظ Avalanche بمبلغ 2.18 مليون دولار. تم تنفيذ الهجرتين بشكل منفصل لكل سلسلة، مع تحديد خمسة محافظ.