عاجل: يُنصح مستخدمو منصة Sushi بإيقاف جميع المعاملات وسط مخاوف من اختراق الواجهة الأمامية!
يُنصح مستخدمو Sushi بإيقاف جميع المعاملات وسط مخاوف من اختراق الواجهة الأمامية!
- واجهت بروتوكول DeFi الخاص بسوشي اختراقًا كبيرًا في الواجهة الأمامية، مما أثر على العديد من التطبيقات اللامركزية (dApps) بسبب ثغرة في موصل Web3.
- أصدر رئيس التكنولوجيا في سوشي، ماثيو ليلي، تحذيرًا عاجلاً، مشددًا على تجنب التفاعل مع أي تطبيقات لامركزية، حيث يسمح الاختراق للمخترقين بإعادة توجيه الأموال.
- تم تتبع نقطة الاختراق إلى صفحة GitHub الخاصة بشركة Ledger، مما أثر ليس فقط على سوشي ولكن أيضًا على منصات DeFi أخرى مثل Zapper وRevokeCash.
واجهت بروتوكول Sushi اختراقاً أمنياً خطيراً. أصدر مات ليلي، كبير مسؤولي التكنولوجيا (CTO) في منصة Sushi، تحذيراً عاجلاً بشأن استغلال في الواجهة الأمامية يؤثر على البروتوكول وينتج عن اتصال Web3 مختلَق.
تم تحديد ثغرة واسعة النطاق في Web3
في البداية، تم نشر كشف ليلي عبر منصة X، حيث سلط الضوء على ثغرة واسعة النطاق في الصناعة مرتبطة بـ "موصل Web3 شائع الاستخدام". يسمح هذا الاستغلال بحقن كود ضار، مما قد يؤثر على العديد من التطبيقات اللامركزية (dApps). نصح كبير مسؤولي التكنولوجيا المستخدمين بالامتناع عن التفاعل مع أي تطبيقات لامركزية حتى إشعار آخر، مشدداً على خطورة المشكلة.
يختلف هذا الاستغلال عن اختراق محافظ العملات الساخنة للبروتوكول، حيث يقوم بالتلاعب بواجهة المستخدم (UI) للمواقع أو التطبيقات. من خلال هذه الطريقة، يمكن للمخترقين إعادة توجيه الوظائف لسحب رأس المال لصالحهم. تتجلى خطورة هذا الوضع في إمكانية تأثيره على مختلف التطبيقات اللامركزية، وليس فقط منصة Sushi.
صفحة GitHub الخاصة بـ Ledger مرتبطة بالاستغلال
أشارت التحقيقات الإضافية إلى صفحة GitHub الخاصة بمزود محافظ Ledger كمصدر للكود المشبوه. أشار مستخدم دقيق في منصة Sushi إلى أن مكتبة Ledger قد تم اختراقها واستبدالها ببرمجية لتصريف الرموز. لم يكن هذا التطور المقلق معزولاً عن منصة Sushi فحسب، بل واجهت منصات DeFi أخرى، بما في ذلك Zapper وRevokeCash، مشاكل مشابهة.
حذر ليلي أيضاً من أن أي تطبيق لامركزي يستخدم LedgerHQ/Connect-Kit معرض للخطر، مشيراً إلى أن هذا هجوم واسع النطاق على العديد من التطبيقات اللامركزية.
سلطت الحادثة الضوء على نقاط الضعف في منصات التمويل اللامركزي (DeFi) والحاجة إلى تدابير أمنية قوية. بينما لا يزال النطاق الكامل لتأثير الاستغلال غير محدد، فإن الحادث يعمل كذكرى صارخة بالمخاطر الكامنة في مجال التمويل اللامركعي المتنامي. يُرجى من المستخدمين والمطورين على حد سواء ممارسة زيادة اليقظة واعتماد بروتوكولات أمنية شاملة لحماية أصولهم ومنصاتهم.
من المتوقع أن تقوم فريق بروتوكول Sushi والمنصات المتضررة الأخرى بإجراء تحقيقات شاملة لتحديد أصول الاختراق وتنفيذ تدابير لمنع حدوث مثل هذه الحوادث في المستقبل. يؤكد هذا الحادث على الأهمية الحاسمة لأمن السيبراني في نظام التمويل اللامركزي، حيث يمكن للطبيعة اللامركزية للتكنولوجيا أن تتركها عرضة لمثل هذه الثغرات.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
داميلولا لورانس
يغطي داميلولا لورانس أخبار أسواق العملات المشفرة والتكنولوجيا لأكثر من 5 سنوات. وقد شارك سابقاً رؤى وتحليلات حول العملات المشفرة في TheShibMagazine وCryptoMode وQweens Magazine والأكاديمية التسجيلية قبل التحول إلى الويب 3. في Cryptopolitan، هو متخصص في توقعات أسعار العملات المشفرة. وبعد إكماله درجة البكالوريوس، انتقل إلى دراسة الماجستير في أمن المعلومات السيبرانية في جامعة ماريا كوري-سكلودوفسكا.
