- اختطف القراصنة 4.3 ملايين دولار من أموال Hundred Finance المسروقة بعد عام، كما سرقوا 800 ألف دولار من منصة Curve DEX.
- استغلّ المهاجمون أسعار تحويل الرموز على طبقة Layer-2 في شبكة Optimism، حيث سجلت هجمات القروض الفورية أدنى مستوياتها في أبريل 2024.
- كانت خسائر اختراقات العملات الرقمية في نوفمبر متواضعة عند 60 مليون دولار مقارنة بخسائر فبراير البالغة 360 مليون دولار ومارس التي بلغت 187 مليون دولار.
بعد عام من عدم النشاط، بدأ مخترق بروتوكول التمويل اللامركزي (DeFi) Hundred Finance، الذي سرق 7.4 مليون دولار أمريكي، في نقل الأصول المشفرة. يبلغ إجمالي المبلغ الذي يحتفظ به المخترق في محفظة الإيثريوم الخاصة به حالياً حوالي 4.3 مليون دولار.
إعادة تنشيط المخترق الخامل
تحتوي محفظة المخترق الذي سحب سيولة منصة التبادل اللامركزية Curve منذ وقت ليس ببعيد، والبالغ حوالي 800,000 من مدخراته، حالياً على إجمالي أصول بقيمة 4.3 مليون، بما في ذلك كمية كبيرة من العملات المشفرة مثل Dai.
إحدى العملات التي يتم الاحتفاظ بها هي إيثير محاط (Wrapped Ether)، وهي عملة رقمية. ثم هناك عملة أخرى تسمى FRAX، وأخيراً، البيتكوين. ذكرت DeFi في 15 أبريل 2023 أنه تم مهاجمتها على شبكة الطبقة الثانية (Layer-2) التي تحظى بتقدير كبير لسلامتها المتفائلة.
المصدر: Etherscan.
وفقاً لتقرير شركة الأمن CertiK، قام المهاجم بتعديل تحويل العملة بين رموز ERC-20 و hTOKENS، والذي يبدو أنه هدفه الرئيسي. من خلال هذه الآلية، انتهى الأمر به بالخروج بكميات أكبر من الرموز في يديه مما كان عليه عند الدخول.
هجوم القرض الفوري هو مصطلح معروف جداً في عالم DeFi. عادةً ما يكون هذا النوع من نقاط الهجوم قرضاً كبيراً غير مضمون مأخوذاً من منصة إقراض، يصدره مقترض لا يملك أموالاً كافية في نفس المنصة أو من قروض مضمونة.
يلجأ المخترق إلى الأصول للمضي قدماً في المخطط مع منصات العملات المشفرة و DeFi المرتبطة بها للتلاعب بالأسعار. في اختراق Hundred Finance، افترض الجانيون قروضاً ضخمة بناءً على سعر صرف مزيف.
اتجاهات هجوم القرض الفوري
في عام 2022، هاجم المهاجمون وعناصر أخرى مدمرة شبكة Gnosis Chain على Hundred Finance. أدى هجوم إعادة الدخول (Reentrancy) إلى صرف البروتوكول من سيولة بقيمة 6 ملايين دولار. على الرغم من أن هجمات القرض الفوري ظاهرة جديدة في مجال العملات المشفرة، تظهر البيانات أن الحالات قد انخفضت منذ أبريل 2024.
على عكس الإحصائيات التي أصدرتها إحدى التقارير العالمية، انخفضت القروض الفورية إلى 129 ألف دولار فقط في أبريل. كلفت الحادثة الأكبر في الشهر، وهي حدث واحد، حوالي 55,000 دولار للإصلاح. أعلنت CertiK أن مبلغاً قياسياً منخفضاً فقد مؤخراً بسبب هجمات القروض الفورية مقارنة بشهر فبراير 2022.
ومع ذلك، عانى شهر نوفمبر من خسائر معتدلة بسبب اختراقات العملات المشفرة مقارنة بأبريل. وفقاً لوحدة الأمن التابعة للطرف الآخر، PeckShield، كانت الاختراقات في ذلك الشهر هي الشيء الوحيد الذي جلب 60 مليون دولار للشركة. انخفضت حجم الخسائر البالغة 360 مليون دولار و187 مليون دولار لشهري فبراير ومارس بمقدار 305 مليون دولار في أبريل مقارنة بالأشهر السابقة.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
بريان كوم
يتمتع برايان كوم بخبرة تزيد عن سبع سنوات في تغطية سلاسل الكتل والعملات المشفرة، حيث كان نشطاً في هذا القطاع منذ عام 2017. وقد أسهم في نشرات رائدة، بما في ذلك BlockToday.com. علاوة على ذلك، طور دورة «إيثريوم للمبتدئين» (Ethereum 101) لموقع BitDegree.org قبل انضمامه إلى Cryptopolitan كاتباً بدوام كامل. يغطي برايان أدلةً دائمة الصلاحية (EGs)، وتحليلات عميقة، ومقابلات، وتحليلات الأسعار. وتركيزه على التمويل اللامركزي (DeFi)، وابتكارات سلاسل الكتل، والمشاريع الناشئة في عالم العملات المشفرة يسعد القراء.
