انتكاسة DeFi : قراصنة يستولون على 350 ألف دولار بعد خداع بروتوكول فولكروم

DeFi تم اختراق بروتوكول فولكروم مجدداً. bZx، وهي مشروع تمويل لامركزي (DeFi)، انتكاسة خلال عرضها التقديمي في مؤتمر إيثيريوم دنفر، حيث تمكن المهاجم من اختراق عدة DeFi في وقت واحد وسرقة 350 ألف دولار أمريكي من bZx، وهو ما يمثل حوالي 2% من إجمالي أصولها.

استهدف الهجوم بروتوكول bZx Fulcrum، الذي أغلقته الشركة لاحقًا ردًا على الاختراق. وكانت ثغرة التسعير في bZx هي التي استغلها المخترق لسحبtraccashcash cashcashcashcash cashcash الشركة تستخدم نظام تسعير واحدًا فقط.

بروتوكول bZx Fulcrum عرضة للاستغلال

كانت فعالية ETHDenver جارية عندما bZx للاختراق، مما زاد من إحراج الشركة. واضطر فريق bZx إلى مخاطبة مجتمع ETHDenver Hackathon. ولم تعد الشركة إلى الفعالية حتى الآن. بالإضافة إلى ذلك، أكدت الشركة وقوع الاختراق عبر حسابها الرسمي على تويتر ، وأعلنت أيضًا عن تعويضات للمقرضين.

الحالي DeFiChainlinkChainlink ChainlinkChainlinkmatic على الثغرات الأمنية التي بدأت تظهر في هذا القطاع. ChainlinkChainlink ChainlinkChainlinkوقد صنّف الاختراق ضمن الاتجاه المتزايد لهجمات استغلال مصادر معلومات الأسعار. فالخدمات التي تجمع معلومات الأسعار باستخدام مصدر واحد وتنشر بيانات الأسعار على سلسلة الكتل (البلوكشين) عُرضة للهجمات. DeFi في مختلف المجالات من هذه الاختراقات، وتعمل جاهدةً على حلّ هذه المشكلة.

مشاكل DeFi تحتاج إلى حلول فورية

لا ينبغي لفرق التطوير انتظار حدوث انتكاسة كبيرة DeFi قبل البحث عن حل. تعتمد معظم الشركات على اتصال واحد بين منصة التداول ووسيط البيانات في بروتوكول فولكروم. يُمثل اختراق bZx حداثة ومخاطر القروض السريعة. تُمنح هذه القروض للمتداولين لفترة قصيرة للغاية، وقد استغل المخترق هذه الخاصية في هجومه.

حصل المخترق على قرض سريع بقيمة عشرة آلاف إيثيريوم، ثم قسمه إلى قسمين. بعد ذلك، قام ببيع Bitcoinمُغلفة على المكشوف في منصة UniSwap. تستمد منصة bZx معلومات الأسعار من UniSwap، مما جعل عملية البيع على المكشوف مربحة للغاية. وقد أثار هذا تساؤلاً حول ما إذا كانت انتكاسة معينة DeFi كافية لتحديد اتجاه التحسينات على مستوى القطاع.

الصورة الرئيسية من موقع Pixabay