واجهت العملات المشفرة وبروتوكولات DeFi مشاكل متزايدة بسبب الثغرات وفقدان الأموال الناتج. مع استمرار المشاكل، ساهم أولئك الذين يحددونها في مصلحة قضية التمويل اللامركزي. في اكتشاف كبير، حدد خبير أمن سيبراني ثغرة في بروتوكول Curve Finance يمكن استخدامها لسحب الأموال من صندوق السيولة.
بروتوكولات العملات المشفرة والثغرات
تم تقدير الخسائر التي بلغت 758 مليون دولار بسبب الثغرات في بروتوكولات DeFi في الربع الثالث من عام 2023. كانت هناك 116 حالة مذهلة تظهر الحاجة الملحة لتعزيز الأمن. يجب نشر قوة عاملة لهذا الغرض لتحديد الثغرات ومعالجة المشاكل.
في اكتشاف حديث، حدد بروتوكول Curve Finance ثغرة في نظام DeFi. الثغرة ذات أهمية تاريخية لأنها أدت إلى فقدان ملايين الدولارات على مدار سنوات. أدت الثغرة إلى وصول القراصنة إلى صندوق السيولة للبروتوكول وسحب الأموال.
كانت هناك مجموعة من الهجمات الأمنية في عام 2023، وشملت المجالات الرئيسية التي ركز عليها القراصنة ثغرات العقود الذكية، وهجمات إعادة الدخول، وهجمات التلاعب بالبيانات الخارجية (Oracle). الأول من أهمية حاسمة لأنه إذا تمكن القراصنة من تحديد ثغرة، فيمكنهم استخدامها لأغراض سلبية، مما يؤثر على الأموال وأمان البروتوكول.
ادعاء بوجود ثغرة رئيسية في Curve Finance وبروتوكولات أخرى جاء من خبير الأمن السيبراني Marc Croc. ينتمي Marc Croc إلى Kupia Security، وقال إن الثغرة أدت إلى فقدان الأموال من صندوق السيولة. أضاف خبير الأمن السيبراني المذكور أيضاً أنها أدت إلى فقدان ملايين الدولارات من بروتوكولات مختلفة.
ثغرة إعادة الدخول في Curve Finance
تم التحقق من ثغرة إعادة الدخول (Reentrancy) من قبل فريق المطورين في Curve Finance. في نظرة عامة مفصلة، تمكّنوا من تحديد وتأكيد ذلك. وفقاً للمصادر الرسمية، يمكن للخطأ التلاعب بأرصدة بروتوكول DeFi. يمكن أن يؤدي التلاعب بالأرصدة أيضاً إلى سحب الأموال من صندوق السيولة.
وفقاً لمصادر Curve Protocol، لم يشكل الخطر تهديداً وجودياً لكنه كان من الممكن أن يسبب ذعراً إذا حدث مثل هذا الحادث. علاوة على ذلك، اعتقدت الشركة أنها يمكن أن تسترد الأموال في حالة حدوث مثل هذا الحادث. في يوليو، تمكنت Curve Finance من استرداد أموال بقيمة 62 مليون دولار كانت قد سُرقت بعد أن تعرضت الثغرة للقراصنة.
علاوة على ذلك، اتفق أعضاء البروتوكول على إعادة أصول بقيمة 49.2 مليون دولار لمقدمي السيولة. أعلنت عن استرداد أصول ETH وCRV وأصول أخرى تم استردادها بواسطة قراصنة بيض.
قدم بروتوكول Curve اقتراحاً لتمويل المجتمع بتزويد رموز CRV. حدد المهاجمون ثغرة في لغة Vyper حيث وُجدت مشاكل في الإصدارات 0.2.15 و0.2.16 و0.3.0.
مكافأة المطور 250 ألف دولار
كانت مشكلة حاسمة كان من شأنها أن تسبب مشاكل لفريق التطوير بسبب زيادة الذعر بين المستخدمين والمستثمرين. لمواجهة المشكلة على الفور، حدد خبير أمن سيبراني المشكلة دون الكشف عن هويته.
بمجرد تأكيد المشكلة، منحت البروتوكول للقراصنة البيض أقصى مكافأة عن اكتشاف الثغرة بقيمة 250 ألف دولار. شارك القراصنة البيض التفاصيل في سلسلة تغريدات على X، شاكرين Curve Finance. علاوة على ذلك، شاركت الحساب تفاصيل كيفية تأثير الثغرة على البروتوكول.
الخلاصة
في تغريدة حديثة من خبير أمن سيبراني من القراصنة البيض، Marc Croc، أعلن عن اكتشاف ثغرة في Curve Finance. أكد فريق التطوير المشكلة وعالجها، معلناً عن مبلغ مكافأة بقيمة 250 ألف دولار للقراصنة البيض المذكورين. على الرغم من أن المشكلة لم تكن تهديداً وجودياً، إلا أنها كانت من شأنها أن تسبب ذعراً.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
حاسيب شاهين
بصفتي باحثًا على الويب ومسوقًا عبر الإنترنت، يقدم حسيب شاهين محتوى قيمًا وذو صلة للجمهور. يركز على تحليل الأسواق المالية والعملات الرقمية، بالإضافة إلى المجالات التكنولوجية التي تساعد الناس في تغيير حياتهم.
