اختراق بروتوكول Onyx مرة أخرى بقيمة 3.8 مليون دولار عبر استغلال سعر الصرف

تم استغلال منصة الإقراض والاقتراض Onyx بقيمة 3.8 مليون دولار. حللت Hacken، مركز تدقيق الأمان، النشاط غير المعتاد على المنصة وقامت بتقدير طبيعة الهجوم. 

تأثر Onyx Protocol باستغلال أدى إلى خسارة 3.8 مليون دولار. تم تنفيذ الهجوم عبر عقد ذكي ضار تم إنشاؤه خصيصًا ونشره قبل دقائق قليلة من الاتصال بـ Onyx. تمكن القراصنة من تصريف العملة الرقمية المستقرة الأصلية للبروتوكول، وهي Virtual USD (VUSD). هذا هو الاختراق الثاني لـ Onyx منذ 3 نوفمبر 2023، عندما TVL انهار أيضًا سعر العملة الرقمية للمشروع. أدى الاستغلال إلى هجمات إضافية على وسائل التواصل الاجتماعي، مع روابط مزيفة تدعي حماية الأصول. أفضل نهج هو التفاعل فقط مع وسائل التواصل الاجتماعي الرسمية لـ Onyx Protocol. 

أعلن Onyx أن VUSD نفسه لم يتأثر وسيستمر في العمل. ومع ذلك، أدى الاستغلال إلى تدمير ارتباط العملة الرقمية المستقرة بسعرها، على الرغم من الضمانات الإضافية. انخفضت قيمة VUSD إلى أدنى مستوى بلغ 0.39 دولار ولم تستعد مستواها الاسمي البالغ 1 دولار على الفور. 

بينما المبلغ النهائي الذي تمكن القراصنة من سحبه صغير، قد تكون خسائر البروتوكول أعمق. يبلغ المعروض المتداول الاسمي لرمز VUSD أكثر من 51 مليون دولار، لكن قيمته السوقية الحالية تبلغ 19 مليون دولار. 

واجه Onyx استغلالًا دقيقًا لسعر الصرف الخاص به

أحد أسباب استغلال Onyx كان توفر أحواض سيولة منخفضة. قدرت تحليلات Hacken أن الاستغلال ناتج عن خطأ في حساب سعر الصرف، عندما تكون السيولة منخفضة في بعض الأزواج. أعد القراصنة عقدًا ذكيًا لتبادل WETH مقابل Onyx ETH (oETH). 

بدءًا من قرض بقيمة 2,000 WETH من Balancer، تحرك القراصنة عبر عدة أصول مشفرة. في الوقت نفسه، أرسل العقد الضار سلسلة من معاملات ETH منخفضة القيمة إلى Onyx. نتج عن عمليات التبادل وتحويلات الأحواض حصول القراصنة على 3.8 مليون VUSD، بقيمة اسمية تبلغ 3.8 مليون دولار. 

نجحت المعاملة النهائية في سحب 300 ألف VUSD، والتي تم تبادلها مقابل ETH باستخدام صفقات التقسيم في CoW Protocol. تسببت المعاملات في بعض الانزلاق السعري، وكان سعر VUSD أقل من المستوى الاسمي البالغ 1 دولار، لذا كانت إحدى المعاملات الصادرة بقيمة 191K $. 

تأثرت أصول أخرى من Onyx أيضًا

أثرت سلسلة الهجمات ضد أحواض Onyx على عدة أصول. حددت Peckshield تحويلات بقيمة 4.1 مليون VUSD، و7.35 مليون Onyxcoin (XCN)، و5 آلاف DAI، و0.23 WBTC، و50 ألف USDT. حدثت جميع التحويلات في معاملة واحدة، نفذها العقد الذكي الضار. 

Onyx هو نسخة مشتقة من Compound V2، يحمل جميع عيوب البروتوكول. تم اختراق Onyx نفسه من قبل بطريقة مماثلة، باستغلال حسابات القيمة وسعر الصرف في الأزواج غير السيولة. 

Sonne Protocol تم استغلاله في مايو، مرة أخرى بسبب عيوب معروفة في Compound V2، والتي أثرت على جميع المشاريع المشتقة ولم يتم إصلاحها. يظهر العيب كلما بدأ البروتوكول أسواقًا جديدة وغير ممولة. أدى إدخال أزواج جديدة في مساحة DeFi الديناميكية إلى تضخيم المشكلة، مما أدى إلى عدة اختراقات. 

بسبب الخطأ في الحساب، تمكن القراصنة من استدعاء العقد الذكي للبروتوكول والحصول على قروض أكبر بكثير مقابل ضمانات ضئيلة. 

يحتوي هجوم Onyx الحالي على هيكل مشابه لاختراق Sonne Protocol، وسحب كمية كبيرة من الرموز المميزة مقابل ضمانات ضئيلة. أدت سلسلة طويلة من 56 معاملة مزعجة إلى تآكل سعر الصرف في Onyx، مما مكن القراصنة مرة أخرى من سحب جميع الأموال مقابل ضمان ضئيل. 

حتى الآن، لم تتأثر أي عملات NFT. يستضيف Onyx Protocol عملات Bored Ape (BAYC) وMutated Ape (MAYC) الرقمية للحصول على دخل سلبي سنوي مركب يصل إلى 37%. اكتشفت PeckShield أيضًا عيبًا في عقد NFTللمشروع، على الرغم من أن هذا لم يؤدي إلى استغلال إضافي.

قد يكون الهجوم من عمل موظف خائن

يعد هجوم بروتوكول Onyx صغيرًا نسبيًا، حتى مقارنة بهجمات المحافظ الفردية. قد يكون التأثير على قيمة VUSD والأصول الأخرى أكبر. لكن الهجوم قد يكشف عن تهديد خطير آخر لمشاريع العملات المشفرة – الموظفين الخائنين. 

قد يكون استغلال بروتوكول Onyx ناتجًا عن قرصان من كوريا الشمالية يتنكر كمطور للمشروع. يدعي الباحثون أنهم تواصلوا مع فريق Onyx مع أدلة محتملة على الصلات بمقرضي DRPK. 

من ناحية أخرى، فإن ثغرة Compound V2 معروفة جيدًا، وقد لا تكون قد تطلبت معرفة داخلية لاستغلالها. 

تقرير من Cryptopolitan بقلم هريستينا فاسيليفا