اختراق سوشي سواب: سرقة 3.3 مليون من حساب المستخدم

- تم اختراق منصة SushiSwap اللامركزية (DeFi) مؤخرًا، مما أدى إلى خسارة تزيد عن 3.3 مليون دولار.
- أدى خطأ متعلق بـ "الموافقة" (approve) في عقد SushiSwap RouterProcessor2 إلى حدوث الاختراق.
- تأثر فقط أولئك المستخدمين الذين قاموا بتسجيل الدخول إلى منصة SushiSwap خلال الأيام الأربعة السابقة للاختراق.
في عملية احتيال حديثة، تم اكتشاف أن عقد SushiSwap RouterProcessor2 يحتوي على خطأ متعلق بالموافقة (approve). أدى هذا العيب إلى فقدان أكثر من 3.3 مليون دولار (حوالي 1800 إيثريوم) من 0xSifu. تسبب الحادث في قلق واسع بين مستثمري العملات المشفرة ويطرح تساؤلات حول أمان العقود الذكية في مساحة التمويل اللامركزي (DeFi).
وفقاً للتقارير، سمح الخطأ المتعلق بالموافقة للمهاجم بسحب الأموال من حساب 0xSifu دون إذنهم. أدى هذا السحب غير المصرح به إلى خسارة مالية كبيرة لـ 0xSifu وأثار غضباً في مجتمع العملات المشفرة.
قالت كاي إن كياناً غير مصرح له يمكنه الحصول على الرموز دون إذن المالك بسبب ثغرة. تسمح هذه الثغرة بحدوث ذلك. بالإضافة إلى ذلك، تم الإبلاغ عن أن هاكر آخر سرق حوالي 1800 إيثريوم باستخدام نفس العقد مثل الهجوم الأول. سمي هذا الهاكر وظيفته "notyoink" بدلاً من "yoink"، مثل المهاجم الأول.
أصدرت DeFi Llama، المنصة البارزة للتمويل اللامركزي (DeFi) لتتبع أداء بروتوكولات DeFi، مؤخراً بياناً بشأن الاختراق الأخير على منصة SushiSwap. وفقاً لتقريرهم، تأثر فقط أولئك المستخدمون الذين سجلوا الدخول إلى منتدى SushiSwap خلال الأيام الأربعة قبل الاختراق.
بالنسبة للمستخدمين الذين تأثروا بالاختراق، حثت DeFi Llama بشدة على اتخاذ إجراء فوري لتأمين أموالهم. الخطوة الأولى التي يجب أن يتخذها المستخدمون المتأثرون هي عكس أي موافقات منحت للمهاجمين. يمكن تحقيق ذلك عن طريق الوصول إلى المحفلة ذات الصلة وسحب أي أذونات منحت للمهاجمين.
علاوة على ذلك، أوصت DeFi Llama المستخدمين المتأثرين بنقل أموالهم إلى محفلة جديدة دون تأخير. هذه خطوة حاسمة، تضمن عدم تعرض أي أموال متبقية لمزيد من الهجمات.
مع استمرار التحقيق، يطالب العديد من مجتمع العملات المشفرة بزيادة الشفافية والمساءلة من مشاريع DeFi. يتبقى لمعرفة الخطوات التي ستتخذها فريق SushiSwap لمنع حدوث حوادث مماثلة في المستقبل.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.

موتوما ماكسويل
يُفضّل ماكسويل بشكل خاص كتابة مقالات حول البلوك تشين والعملات المشفرة. بدأ رحلته في التدوين عام 2020، ثم ركّز لاحقًا على عالم العملات الرقمية. هدف حياته هو تعريف الناس في جميع أنحاء العالم بمفهوم اللامركزية.















