حذرت شركة أورانج فاينانس من أن أحد المتسللين قد اخترق جميعtracعلى منصة أربيتروم

حذّرت شركة أورانج فاينانس جميع مستخدميها من التعامل معtracالذكية على منصة أربيتروم، حيث تم اختراقها من قبل أحد المتسللين. كما قام المهاجم بسحب أموال من بعض هذهtrac، ما تسبب بخسائر تصل إلى حوالي 840 ألف دولار.

الذكية لشركة أورانج فاينانسtracعلى شبكة أربيتروم للاختراق، وسُرقت أموال منها. وقد حذر مستخدميه من ضرورة مراجعة محافظهم الإلكترونية وإلغاء أي صلاحيات متعلقة بالعقود الذكيةtracالخسائر. 

يأتي هذا الاختراق بعد عام من ذروة نشاط التصيد الاحتيالي، الذي استهدف أصحاب المحافظ الرقمية وفرق المشاريع عبر روابط أو برامج خبيثة. ولا يزال من غير الواضح كيف تمكن المخترق من السيطرة علىtracالتوقيعات المتعددة والعقود، بالإضافة إلى خزائن السيولة.

تمكن المهاجم من استنزاف خزائن السيولة الخاصة بالرموز والعملات المستقرة. وقد تم استنزاف العديد من عناوين الخزائن، على الرغم من أن البروتوكول لا يزال يحتفظ بنحو 50% من سيولته.

https://twitter.com/0xOrangeFinance/status/1876975123359572440

لا تزال شركة أورانج فاينانس تحقق في طبيعة عملية الاختراق

تمكن المهاجم من السيطرة على محفظة إدارة Orange Finance، مما أدى إلى تغيير سلوك جميعtracالذكية. على الأرجح، استغل المهاجم ثغرة أمنية في محفظة التوقيعات المتعددة للمشروع، والتي تم التغاضي عنها رغم عمليات التدقيق الأمني ​​السابقة. 

أرسل فريق Orange Finance رسالة إلى المخترق، مقترحًا إمكانية إعادة الأموال مقابل التعامل مع الحادثdent أنه محاولة من قبل قراصنة ذوي نوايا حسنة.

تُقدّر الخسائر الناجمة عن الاستيلاء على خزائن المشروع بـ 840 ألف دولار، مع احتمال أن تكون النتيجة النهائية أعلى من ذلك. وتشمل الأصول المسروقة عملات مستقرة وعملة WETH، وقد تم تحويلها جميعًا إلى إيثيريوم وتداولها بالفعل. 

أغلقت شركة أورانج فاينانس خزائن عملاتها المستقرة وحذرت من عناوين أخرى قد تكون مخترقة. كان للمخترق سيطرة كاملة على عمليات التحويل، ولا توجد سجلات tracلاستخدامه منطقtracالذكي نفسه. 

لا يزال الفريق يحقق في الثغرة الأمنية ويحذر المستخدمين من محاولة سحب أي سيولة متبقية. 

يُعدّ بروتوكول Orange Finance أحد أكثر بروتوكولات تجميع السيولة استخدامًا على منصة Arbitrum. في ذروة نشاطه، بلغت قيمة الأصول المُقفلة في المشروع 1.94 مليون دولار أمريكي . لم يُفلح الهجوم في استنزاف جميع الأموال المُقفلة، إذ احتفظ البروتوكول بحوالي 731 ألف دولار أمريكي. 

تُدير منصة أربيتروم نشاط تداول لامركزي يتجاوز 980 مليون دولار، مع تدفقات سيولة من Ethereum. وتُعدّ سلسلة الطبقة الثانية (L2) من أكثر منصات التداول اللامركزي سيولةً، وذلك بفضل تدفق العملات المستقرة ورسوم التداول المنخفضة للغاية. 

تأثر بروتوكول سترايك أيضًا

استغلّ المخترق أيضًا ثغرات بروتوكول سترايك، مُلحقًا الضرر بسوق توفير السيولة الخاص به. وأكد المشروع أن ميزاته الرئيسية لا تزال آمنة وغير مُخترقة، ولكنه أوقف جميع أنشطته مؤقتًا على منصة أربيتروم. 

يُعدّ بروتوكول Orange Finance شريكًا لبروتوكول Stryke، ويستهدف تحديدًا أنشطة Arbitrum التي تتطلب سيولة مركزة. ولم تتكبد Stryke نفسها أي خسائر مالية مباشرة، باستثناء عدد محدود من الخزائن على Orange Finance. 

تكمن المشكلة الأكبر في العقود الذكية المغلقةtracأن كلا البروتوكولين يحتويان على مراكز مفتوحة، والتي قد تُصفّى في حالات تقلبات السوق. وقد يتكبد مزودو السيولة خسائر في بعض مراكزهم إذا ظل البروتوكول مغلقًا. ويتلقى المستخدمون بفشل المعاملات لعدم قدرتهم على تأمين مراكزهم. 

يُقدّر حجم السيولة في بروتوكول سترايك بحوالي 2.17 مليون دولار، وهو سوق صغير نسبياً من حيث السيولة. ويُتداول في هذا المشروع، المعروف سابقاً باسم دوبكس، عملات بيتكوين وإيثيريوم وخيارات ARB وBOOP.

لا يزال بروتوكول سترايك، مثل بروتوكول أورانج، بدون رموز، حيث تُمنح نقاط مقابل النشاط. لم يُعلن البروتوكولان عن أي توزيع مجاني، لكنهما قدtracمع المستخدمين الذين يتوقعون الحصول على رمز في المستقبل. لحسن الحظ، لم يؤثر الاختراق على أي رموز موجودة، لأن خسائر السوق عادةً ما تكون أكبر من الاختراق نفسه. 

تُعدّ هذه البروتوكولاتtracلما تُقدّمه من عوائد أعلى مقابل توفير السيولة لبعض أزواج التداول الرئيسية. يُعزّز بروتوكولا سترايك وأورانج النشاط على منصات التداول اللامركزية الرئيسية، بما في ذلك يونيسواب وبانcakeسواب، مع التركيز على بعض أزواج التداول الأكثر نشاطًا وسيولة. وقد حقّق البروتوكول عوائد مرتفعة للغاية للخزائن لتعويض المخاطر المحتملة. ومؤخرًا، حقّقت بعض الخزائن عوائد سنوية تجاوزت 1020% لمُزوّدي السيولة المُركّزة.