جيمبوس بروتوكول يعرض صفقة للمهاجم بعد الاستغلال

في حادثة حديثة، اتخذ فريق تطبيق التمويل اللامركزي (DeFi) جيمبوس بروتوكول نهجاً فريداً للتعامل مع مستغل سحب 7.5 مليون دولار من صندوق السيولة المملوك للخزينة. عرض الفريق على المهاجم عرضاً: إعادة 90% من الأموال والاحتفاظ بـ 10% المتبقية، أو مواجهة الملاحقة القضائية والعواقب القانونية المحتملة.

جيمبوس طلب من المهاجم قبول العرض أو مواجهة الملاحقة القضائية

في 28 مايو، نشر فريق جيمبوس رسالة على شبكة إيثيريوم، مفادها أنه إذا تم إعادة 90% من الأموال، فلن يتم ملاحقة المهاجم قضائياً. وسعياً للحصول على رد، أصدر الفريق رسالة ثانية في نفس اليوم، محدداً مهلة "غداً بحلول الساعة 4 مساءً بتوقيت UTC" لإعادة الأموال. شدد الفريق على أن عدم الامتثال سيؤدي إلى تعاونهم مع وكالات إنفاذ القانون.

بعد انتهاء المهلة، أعلن الفريق عبر تويتر في 29 مايو أنهم أحرزوا تقدماً في تحديد هوية المهاجم. وحذروا الفرد من أنهم، رغم عدم رغبتهم في تدمير حياة أي شخص، فإنهم مستعدون لاتخاذ الإجراءات اللازمة لحماية مصالح البروتوكول ومجتمع المستخدمين، بما في ذلك إشراك الشرطة إذا لزم الأمر.

يهدف بروتوكول جيمبوس، المعروف بـ "بروتوكول السيولة المركزة التفاعلي"، إلى الحفاظ على سعر رمزه JIMBO فوق حد أدنى محدد مسبقاً. لتحقيق ذلك، يجمع البروتوكول الإيثيريوم في خزائنه ويستخدم الأموال للدفاع عن قيمة الرمز.

المنصة تعمل مع خبراء لصيد المهاجم

شمل الاستغلال الذي وقع في 28 مايو هجوم القرض الفلاشي، مستغلاً ثغرة في عقد JimboController. سمحت العيب للمهاجم بالتلاعب بسعر بيع رمز JIMBO، مما أدى في النهاية إلى سحب 7.5 مليون دولار من الإيثيريوم من صندوق السيولة الخاص بالبروتوكول.

للأسف، أصبحت استغلالات التمويل اللامركزي قضية متكررة داخل النظام البيئي للويب 3. ومع ذلك، كانت هناك حالات عاد فيها المستغلون بنسبة كبيرة من الأموال بعد التفاوض مع فرق التطوير. ومن الأمثلة البارزة، تعرض إيولر فاينانس للاختراق مما أدى إلى خسائر تزيد عن 195 مليون دولار في 13 مارس، لكن المهاجم عاد لاحقاً وأعاد معظم الأموال. حدث حادث مماثل مع بروتوكول السيولة سينتمنت في 4 أبريل، حيث أعاد المهاجم 85% من الأموال المستغلة في 6 أبريل.

يدعي فريق بروتوكول جيمبوس أنه يعمل عن كثب مع باحثي الأمن والمحللين على السلسلة الذين حققوا سابقاً في حوادث مماثلة. يهدف تعاونهم إلى تحديد هوية المهاجم واتخاذ التدابير المناسبة لحماية البروتوكول ومستخدميه.

بينما تستمر استغلالات التمويل اللامركزي في طرح التحديات، فقد لعبت استجابة فرق التطوير، والتعاون مع خبراء الأمن، وجهود التفاوض دوراً في استرداد الأموال وتخفيف التأثير على المستخدمين داخل النظام البيئي للويب 3.