تجمد Kelp DAO الأموال بعد تعرض محفظة Gnosis لاختراق بقيمة 7.8 مليون دولار

تم اختراق محفظة Gnosis Safe غير المعروفة بقيمة تقارب 7.8 مليون دولار في rsETH. أدى الهجوم إلى استنزاف السيولة في التمويل اللامركزي (DeFi)، تاركًا الرمز المميز والخزائن تحتوي على رموز عديمة القيمة. 

تم تسجيل هجوم في 15 سبتمبر ضد مستخدم محفظة Gnosis Safe، لم يتم تحديد هويته بعد. تم اختراق المحفظة بقيمة 7.73 مليون دولار في rsETH، وفقًا لبيانات Blockaid. 

تم تفريغ المحفظة في معاملة واحدة، مما أدى إلى إزالة ما يعادل 2,153 ETH، والتي تم تقسيمها لاحقًا ونقلها عبر محافظ متعددة. تظهر المعاملة الأولية أن الأموال تم تخزينها أخيرًا في rsETH، دون تحويلها إلى ETH على السلسلة الرئيسية لغسلها بشكل أكبر. 

هذا هو الاختراق الرئيسي التالي بعد أن سرق مخترق Bitcoin Pay 4,000 بيتكوين من محافظ المستخدمين غير الاحتياطية. حتى الآن في سبتمبر، تجاوزت عمليات الاختراق والهجمات اللامركزية مستوى أغسطس بأكمله.

في الأشهر الثلاثة الماضية، تسارعت الهجمات من أدنى مستوياتها، مما يظهر اهتمامًا متزايدًا بـ الهجمات المدعومة بالذكاء الاصطناعي واستهداف تراكم السيولة في بروتوكولات التمويل اللامركزي والخزائن المحددة. 

حتى الآن في سبتمبر، تم اختراق ما مجموعه 326 مليون دولار، وفقًا لبيانات DeFi Llama. معظم الهجمات والاختراقات كانت أقل من 1 مليون دولار، مما يجعل اختراق المحفظة الأخير أكبر اختراق للويب 3 حتى الآن في سبتمبر. 

كيف تم اختراق محفظة Gnosis؟

شمل الاختراق الأخير شكلًا مغلفًا من rsETH، تم تحويله لاحقًا إلى ETH ونقله على السلسلة. أظهرت سلسلة المعاملات أن المهاجم الأول وبوت MEV أكملوا التحويلات في كتلة واحدة. 

احتوت المحفظة الأولية على rsETH ممول بالرافعة المالية في Gnosis Safe، والذي أذن لوحدات Safe المدرجة في القائمة البيضاء كمدير استراتيجي لأتمتة أرباح DeFi. اتضح أن الوحدة الموثوقة كانت نقطة الدخول للهجوم. يمكن للمتصل استغلال وحدة Safe دون حاجة إلى تفويض إضافي، لأنها كانت مدرجة بالفعل في القائمة البيضاء. 

ما يجعل الهجوم أكثر تعقيدًا هو أن بوت MEV Yoink سبق المخترق واستحوذ على ETH في الكتلة نفسها. سبق البوت سحب ETH من rsETH، حيث لا تزال الأموال موجودة في شكل rsETH. يحتوي عنوان وجهة البوت الآن على 44 ETH فقط. 

هل تتأثر البروتوكولات الأخرى بالاختراق؟

تم وضع علامة على عنوان وجهة البوت من قبل Kelp DAO، مما أدى إلى تجميد كل rsETH المودع. أعلنت KelpDAO عن تجميد العنوان كإجراء وقائي لمنع المزيد من الخسائر. 

من باب الحذر الزائد، وضعنا ذلك العنوان تحت إيقاف مؤقت لمدة 24 ساعة. خلال هذه الفترة، لا يمكن لـ rsETH التحرك داخل أو خارج العنوان.

نحن نعمل عن كثب مع خبراء الأمن للتحقيق في هذه القضية وحلها بأسرع وقت ممكن. هذا إجراء وقائي على مستوى المحفظة فقط، أعلنت Kelp DAO.

خلال أحدث اختراق، نجحت Kelp DAO في تجنب الخسائر حتى الآن، مشيرة إلى أن جميع خزائنها كانت آمنة. سابقًا، خسرت Kelp DAO 292 مليون دولار في rsETH، مما أثر أيضًا على خزائن Aave. يُعد الاختراق الأخير حالة نادرة لاعتراض الأموال قبل نقلها إلى ETH وغسلها عبر مختلط. 

في هذه المرحلة، عمل بوت Yoink كهاكر أبيض غير مقصود، حيث أنقذ الأموال وأتاح لـ Kelp DAO تجميد عنوان الوجهة. ومع ذلك، لا يضمن نشاط بوت Yoink إعادة rsETH. 

اعتبارًا من 15 سبتمبر، تم تداول rsETH بسعر $2,663.68. ومع ذلك، علقت Kelp DAO أيضًا الإيداعات والسحوبات لمنع المهاجم أو البوت من نقل الأموال خارج النظام البيئي.

لدى DAO بالفعل سابقة مع الاختراق السابق، حيث يمكن أن يعيد التصويت بعض الأموال المسروقة. حتى الآن، تم حظر عنوان الوجهة لمدة 24 ساعة حتى يتم اتخاذ قرار بشأن استرداد الأموال. 

في الآونة الأخيرة، نجحت Kelp DAO في استعادة قيمتها المحجوزة إلى 1.06 مليار دولار بعد أشهر من النضال بعد الاختراق الأخير. قد يؤدي التعافي العام في التمويل اللامركزي والإقراض، مع توفر المزيد من الأموال في الخزائن، إلى حدوث المزيد من هجمات الويب 3 ضد العقود الضعيفة.