خسائر بروتوكول DeFi ستيردي فينانس بقيمة 800,000 دولار في استغلال بينما تحقق شركات الأمن
- فقدت Sturdy Finance، وهي بروتوكول للتمويل اللامركزي (DeFi)، 800,000 دولار في عملية اختراق بسبب خطأ في مؤشر السعر.
- قامت شركات الأمن السيبراني بالتحقيق في الهجوم الذي تضمن تحويل الأموال إلى Tornado Cash وChange Now
عانى بروتوكول التمويل اللامركزي (DeFi) ستيردي فينانس من استغلال أدى إلى فقدان 442 إيثريوم (ETH)، ما يعادل ما يقرب من 800,000 دولار. استهدف الهجوم سعر غير صحيح (Price Oracle) معيب، مما مكن المهاجم من تصريف الأموال من البروتوكول. أوقفت ستيردي فينانس أسواقها مؤقتاً وطمأنت المستخدمين إلى أنه لا توجد أموال إضافية في خطر. الحادث قيد التحقيق حالياً، ومن المتوقع الكشف عن مزيد من التفاصيل.
رؤى من شركات أمن البلوكشين
كشفت شركات أمن البلوكشين، بما في ذلك بيكشيلد (Peckshield) و0xScope وBlockSec، عن الثغرة التي استغلها المهاجم وتقنياته. حددت بيكشيلد في البداية الثغرة المتعلقة بـ سعر غير صحيح (Price Oracle) معيب يُستخدم لحساب سعر الأصل. بعد ذلك، نقل المهاجم الأموال المسروقة إلى تورنادو كاش (Tornado Cash)، وهو بروتوكول خلط العملات المشفرة، ومنصة التبادل تشنج ناو (Change Now).
أكدت التحليلات الإضافية من قبل 0xScope دور سعر غير صحيح (Price Oracle) المعيب في الاستغلال. في هذه الأثناء، سلط BlockSec الضوء على أن الهجوم أظهر علامات هجوم "إعادة الدخول للقراءة فقط" النموذجي في بالانسر (Balancer). استعار المهاجم أكثر من 100,000 إيثريوم مرهون (Staked) من آفي (Aave) عبر قرض فلاش، ثم استغل صندوق سيولة تديره فريق ستيردي فينانس (Sturdy Finance) على بالانسر.
في أخبار أخرى حديثة، سيطر المحتالون على ثمانية حسابات على تويتر تابعة لأعضاء بارزين في مجتمع العملات المشفرة، بما في ذلك دي جي ستيف آيزكي ومؤسس بودجي بينغوينز كول فيليمين، للترويج لعمليات احتيال بالعملات المشفرة. وبحسب التقارير، نجح هؤلاء الفاعلون الشرير في سرقة ما يقرب من مليون دولار من العملات المشفرة. في هذه الأثناء، وجهت وزارة العدل الأمريكية اتهامات إلى أليكسي بيليوتشنكو وألكسندر فيرنر بالارتباط باختراق إم جي أوكس (Mt. Gox) الشهير. يُتهم الثنائي بسرقة والتآمر لغسل 647,000 بيتكوين.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
داميلولا لورانس
يغطي داميلولا لورانس أخبار أسواق العملات المشفرة والتكنولوجيا لأكثر من 5 سنوات. وقد شارك سابقاً رؤى وتحليلات حول العملات المشفرة في TheShibMagazine وCryptoMode وQweens Magazine والأكاديمية التسجيلية قبل التحول إلى الويب 3. في Cryptopolitan، هو متخصص في توقعات أسعار العملات المشفرة. وبعد إكماله درجة البكالوريوس، انتقل إلى دراسة الماجستير في أمن المعلومات السيبرانية في جامعة ماريا كوري-سكلودوفسكا.
