- تضمنت الاستغلال التلاعب بدالة في العقد الذكي على بروتوكول الجسر متعدد السلاسل للمنصة، مما أدى إلى إيقاف Poly Network لخدماتها مؤقتًا.
- على الرغم من أن المبلغ المسروق بدقة لم يحدده Poly Network، إلا أنه أُبلغ عن قيام المخترق بنقل عملات رقمية بقيمة لا تقل عن 5 ملايين دولار.
- طمأن تشانغ بينغ جيو، الرئيس التنفيذي لشركة Binance، العملاء بأن الهجوم لن يؤثر على مستخدمي Binance، حيث إنهم لا يدعمون الإيداعات من شبكة Poly Network.
وقعت منصة الجسر عبر السلاسل Poly Network ضحية لهجوم كبير، مما سمح للقراصنة بتوليد مليارات الرموز للربح في 2 يوليو. تضمنت الثغرة التلاعب بدالة عقد ذكي على بروتوكول الجسر عبر السلاسل الخاص بالمنصة، مما أدى إلى تعليق Poly Network لخدماتها مؤقتاً. أثر الهجوم على 57 أصلًا مشفراً مختلفاً عبر 10 سلاسل كتل، بما في ذلك Ethereum و BNB Chain و Polygon و Avalanche و Heco و OKx و Metis.
على الرغم من أن Poly Network لم تحدد المبلغ المسروق بدقة في الهجوم، فقد تم الإبلاغ عن أن القراصنة نقلوا ما لا يقل عن 5 ملايين دولار من العملات المشفرة. رداً على الحادث، بدأت Poly Network في التواصل مع البورصات المركزية ووكالات إنفاذ القانون، طلباً لمساعدتهم في حل المشكلة. نصح فريق المشروع أيضاً فرق المشاريع الأخرى وحاملي الرموز بسحب السيولة وفك قفل رموز LP الخاصة بهم.
وفقاً لمحلل أمان التمويل اللامركزي (DeFi)، كان الاستغلال نتيجة لثغرة في العقد الذكي سمحت للقراصنة بصياغة معلمة خبيثة تحتوي على توقيع مزيف للتحقق من صحة الكتلة وعنوان الكتلة. تم قبول هذه المعلمة من قبل العقد الذكي، متجاوزاً عملية التحقق وتمكين القراصنة من إصدار رموز من صندوق إيثيريوم الخاص بشبكة بولي نتورك إلى عنوانهم على سلاسل أخرى، مثل ميتيس وسلسلة بي إن بي وبوليجون. تم تكرار هذه العملية عبر سلاسل متعددة، مما أدى إلى تراكم مخزون كبير من الرموز.
هجوم بولي نتورك
في مرحلة ما، احتوت محفظة القراصنة على رموز بقيمة تقارب 42 مليار دولار، لكنهم تمكنوا فقط من تحويل وسرق جزء صغير من هذا المبلغ. وقد أطلق على الهجوم اسم "هجوم بولي نتورك بقيمة 34 مليار دولار" من قبل شركة حلول أمان البلوك تشين ديدوب، مما يسلط الضوء على نقاط الضعف في ترتيب التوقيع المتعدد للبروتوكول. اكتشفت ديدوب أن المفاتيح الخاصة للعناوين المخترقة قد تم اختراقها، مما يؤكد الحاجة إلى تدابير أمنية أكثر قوة.
لاحظت ديدوب أيضاً أن الهجوم لم يكن معقداً ولم يستغل أي أخطاء منطقية. ومع ذلك، انتُقدت استجابة بولي نتورك للهجوم لكونها بطيئة، حيث استغرقت سبع ساعات، ونتج عنها تكلفة قدرها 5.5 مليون دولار من العملات المسروقة. ولحسن الحظ، منع نقص السيولة في العديد من الرموز حدوث خسائر إضافية.
أكد رئيس تنفيذي لشركة بينانس، تشانغ بنغ تشاو، العملاء أن الهجوم لن يؤثر على مستخدمي بينانس، حيث لا تدعم المنصة الإيداعات من شبكة بولي نتورك. ويُعد هذا الحادث الهجوم الكبير الثاني على شبكة بولي نتورك، حيث وقع الهجوم السابق في أغسطس 2021، وسرق القراصنة المرتببون بجماعة القرصنة الكورية الشمالية، مجموعة لازاروس، أكثر من 600 مليون دولار.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
إدوارد هوبيلان
إدوارد هوبيلان هو متخصص محتوى معتمد ومطور أعمال. يستمتع بالكتابة عن التقنيات الناشئة مثل البلوكشين، والعملات المشفرة/الرموز غير القابلة للاستبدال (NFTs)، والويب 3، والعالم الافتراضي (Metaverse)، والذكاء الاصطناعي، وتصميم واجهة المستخدم وتجربة المستخدم (UI/UX)، وغيرها. وبفضل خبرته الواسعة في مجال البلوكشين، نجح في تحويل المواضيع المعقدة المتعلقة بالويب 3 إلى مقالات مدونة بسيطة.
