منصة DeFi الشهيرة Sturdy Finance تم اختراقها وخسارة 800,000

عانت Sturdy Finance، وهي بروتوكول إقراض لامركزي، من اختراق أمني كبير اليوم، مما أدى إلى فقدان 442 إيثر، يعادل حوالي 800,000 دولار. تم تنفيذ الهجوم من قبل فرد مجهول استغل ثغرة إعادة الدخول داخل النظام، مما مكنه من التلاعب بـ سعر أوري خاطئ وسحب الأموال.

في تطبيقات التمويل اللامركزي (DeFi) مثل Sturdy Finance، تلعب أسعار الأوري دوراً حاسماً من خلال توفير بيانات الأسعار في العالم الحقيقي. ومع ذلك، يمكن أن تكون أيضاً هدفاً رئيسياً للمخترقين الذين يسعون لاستغلال الثغرات وتقويض أمن المنصة.

بدأ الهجوم على Sturdy Finance بهجوم إعادة الدخول، وهي طريقة تُستخدم عادةً لسحب الأموال بشكل احتيالي من بروتوكولات DeFi. يستغل هذا النوع من الهجوم القدرة على استدعاء دالة بشكل متكرر ضمن معاملة واحدة قبل اكتمال استدعاء الدالة الأصلي. ومن خلال الاستفادة من هذا الثغرة، تمكن المهاجم من سحب أموال أكثر مما كان يحق له شرعاً.

اختراق أمني في Sturdy Finance

بمجرد أن سيطر المهاجم على استدعاءات الدالة، شرع في استغلال سعر الأوري. اعتمدت Sturdy Finance على عقد ذكي منفصل "للقراءة فقط" لاستنتاج سعر الأوري الخاص بها، والذي كان مسؤولاً عن تحديد القيمة السوقية للأصول بدقة في مجموعة سيولة تديرها البروتوكولات على منصة Balancer اللامركزية. ومع ذلك، تمكن المهاجم من التلاعب بسعر الأوري بشكل ناجح، مما مكنه من تصريف الأموال من Sturdy Finance.

حددت شركة BlockSec، وهي شركة أمنية، السبب الجذري للاختراق على أنه ثغرة إعادة الدخول النموذجية في نظام Balancer، مقترنة بالتلاعب بسعر B-stETH-STABLE.

رداً على الهجوم، اتخذت Sturdy Finance إجراءات فورية عن طريق إيقاف جميع أسواقها لمنع المزيد من الخسائر المحتملة. طمأنت الفريق المستخدمين إلى أنه لا توجد أموال إضافية في خطر، وأنه لا يلزم أي إجراء فوري من المستخدمين. وتعهدوا بتقديم مزيد من المعلومات بمجرد توفرها.

بعد الهجوم، كشفت بيانات السلسلة على أن المهاجم استخدم Tornado Cash، وهو أداة خلط، لإخفاء أنشطته. تُستخدم هذه الأداة لتعزيز الخصوصية وجعل تتبع المعاملات على سلسلة الكتل أمراً صعباً.

تسلط الحادثة الضوء على التحديات والمخاطر المستمرة المرتبطة بالتمويل اللامركزي وأهمية تدابير الأمان القوية. يُظهر الاستجابة السريعة لـ Sturdy Finance في إيقاف الأسواق التزامها بحماية أموال المستخدمين وتخفيف الخسائر المحتملة. ومع استمرار التحقيق، نأمل أن يتم الحصول على رؤى إضافية لمنع هجمات مماثلة في المستقبل وتعزيز الأمان العام لبروتوكولات الإقراض اللامركزية.