تأخر DeFi في bZx ETHDenver شهد استغلال بروتوكول Fulcrum مرة أخرى. تم اختراق bZx، وهو مشروع تمويل لامركزي (DeFi)، خلال عرضه في ETHDenver أمس. تمكن المهاجم من اختراق بروتوكولات DeFi المختلفة في وقت واحد وسرقة ثلاثمائة وخمسين ألف دولار ($350K) من bZx. يمثل المبلغ حوالي اثنين بالمائة من أصوله الإجمالية.
شمل الهجوم بروتوكول bZx Fulcrum، الذي تم إيقافه لاحقاً من قبل الشركة كاستجابة للاختراق. كان Oracles التسعير الخاص بـ bZx هو الثغرة التي استخدمها المهاجم لاستخراج النقد من البروتوكول. ووفقاً للمصادر، استخدمت الشركة أوراكل واحداً فقط لأغراض التسعير.
بروتوكول bZx Fulcrum معرض للاستغلال
كانت ETHDenver جارية عندما تم اختراق bZx، مما تسبب في مزيد من الإحراج للشركة. كان على فريق bZx أيضاً معالجة مجتمع سباق ETHDenver Hackathon. لم تعد الشركة إلى الحدث بعد. بالإضافة إلى ذلك، أكدت الاختراق على حسابها الرسمي على تويتر وأعلنت أيضاً عن تعويضات للمقرضين.
التأخر الحالي في DeFi هو عرض لأوجه القصور التي تظهر في الصناعة. صنف سيرغي نازاروف، الرئيس التنفيذي لشركة Chainlink، الاختراق كجزء من الاتجاه الصاعد المتعلق بهجمات مصادر معلومات الأسعار. الخدمات التي تجمع معلومات الأسعار باستخدام أوراكل واحد وتنشر بيانات الأسعار على السلسلة معرضة للهجمات. تعاني فرق DeFi عبر اللوحة من مثل هذه الهجمات وتعمل بجد لحل المشكلة.
مشاكل في DeFi تحتاج إلى حلول فورية
لا ينبغي لفرق المطورين الانتظار حتى يحدث تأخر كبير في DeFi قبل البحث عن حل. تعتمد معظم الشركات على اتصال أوراكل-تبادل واحد في بروتوكول Fulcrum. يمثل اختراق bZx الجدة والمخاطر المرتبطة بالقروض الفلاشية. تُمنح القروض الفلاشية للتجار لمدة قصيرة جداً، واستخدم المهاجم هذه الميزة في استغلاله.
قام المهاجم بأخذ قرض فلاشي بقيمة عشرة آلاف ETH، وقسمه إلى جزأين. بعد ذلك، باع Bitcoin المعبأ (Wrapped Bitcoin) بسعر منخفض على UniSwap. يستمد bZx معلومات الأسعار من UniSwap مما جعل البيع بسعر منخفض مربحاً للغاية. هذا يثير السؤال عما إذا كان تأخر DeFi معين يستحق كفاية لوضع اتجاه لتحسينات على مستوى الصناعة.
الصورة المميزة بواسطة Pixabay
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
غوربريت ثيند
غوربريت ثيند يدرس حاليًا درجة الماجستير في الهندسة الكهربائية بجامعة أوتاوا. تشمل اهتماماته الأكاديمية تكنولوجيا المعلومات، ولغات البرمجة، والعملات الرقمية. وباهتمام خاص بالبنى المدعومة بتقنية البلوكشين، يسعى لاستكشاف الأثر المجتمعي للعملات الرقمية كتمويل للمستقبل. وهو شغوف بتعلم لغات وثقافات جديدة ووسائل التواصل الاجتماعي.
