انتكاسة DeFi : قراصنة يستولون على 350 ألف دولار بعد خداع بروتوكول فولكروم
DeFi تم اختراق بروتوكول فولكروم مجدداً. bZx، وهي مشروع تمويل لامركزي (DeFi)، انتكاسة خلال عرضها التقديمي في مؤتمر إيثيريوم دنفر، حيث تمكن المهاجم من اختراق عدة DeFi في وقت واحد وسرقة 350 ألف دولار أمريكي من bZx، وهو ما يمثل حوالي 2% من إجمالي أصولها.
استهدف الهجوم بروتوكول bZx Fulcrum، الذي أغلقته الشركة لاحقًا ردًا على الاختراق. وكانت ثغرة التسعير في bZx هي التي استغلها المخترق لسحبtracمن cash الشركة تستخدم نظام تسعير واحدًا فقط.
بروتوكول bZx Fulcrum عرضة للاستغلال
كانت فعالية ETHDenver جارية عندما bZx للاختراق، مما زاد من إحراج الشركة. واضطر فريق bZx إلى مخاطبة مجتمع ETHDenver Hackathon. ولم تعد الشركة إلى الفعالية حتى الآن. بالإضافة إلى ذلك، أكدت الشركة وقوع الاختراق عبر حسابها الرسمي على تويتر ، وأعلنت أيضًا عن تعويضات للمقرضين.
الحالي DeFi يُعدّ التراجعmatic على الثغرات الأمنية التي بدأت تظهر في هذا القطاع. Chainlinkوقد صنّف الاختراق ضمن الاتجاه المتزايد لهجمات استغلال مصادر معلومات الأسعار. فالخدمات التي تجمع معلومات الأسعار باستخدام مصدر واحد وتنشر بيانات الأسعار على سلسلة الكتل (البلوكشين) عُرضة للهجمات. DeFi في مختلف المجالات من هذه الاختراقات، وتعمل جاهدةً على حلّ هذه المشكلة.
مشاكل DeFi تحتاج إلى حلول فورية
لا ينبغي لفرق التطوير انتظار حدوث انتكاسة كبيرة DeFi قبل البحث عن حل. تعتمد معظم الشركات على اتصال واحد بين منصة التداول ووسيط البيانات في بروتوكول فولكروم. يُمثل اختراق bZx حداثة ومخاطر القروض السريعة. تُمنح هذه القروض للمتداولين لفترة قصيرة للغاية، وقد استغل المخترق هذه الخاصية في هجومه.
حصل المخترق على قرض سريع بقيمة عشرة آلاف إيثيريوم، ثم قسمه إلى قسمين. بعد ذلك، قام ببيع Bitcoinمُغلفة على المكشوف في منصة UniSwap. تستمد منصة bZx معلومات الأسعار من UniSwap، مما جعل عملية البيع على المكشوف مربحة للغاية. وقد أثار هذا تساؤلاً حول ما إذا كانت انتكاسة معينة DeFi كافية لتحديد اتجاه التحسينات على مستوى القطاع.
الصورة الرئيسية من موقع Pixabay
أذكى العقول في عالم العملات الرقمية يتابعون نشرتنا الإخبارية بالفعل. هل ترغب بالانضمام إليهم؟ انضم إليهم.
جوربريت ثيند
يتابع جوربريت ثيند دراسته للحصول على درجة الماجستير في الهندسة الكهربائية بجامعة أوتاوا. تشمل اهتماماته البحثية تكنولوجيا المعلومات، ولغات البرمجة، والعملات الرقمية. وبتركيزه على بنى تقنية البلوك تشين، يسعى إلى استكشاف الأثر المجتمعي للعملات الرقمية باعتبارها مستقبل التمويل. لديه شغف كبير بتعلم اللغات والثقافات ووسائل التواصل الاجتماعي.
