اختراق مشروع DeFi مرة أخرى: WLEO يفقد $42,000 في هجوم حديث

• فقد مشروع DeFi Wrapped Leo (WLEO) أكثر من 40 ألف دولار في هجوم حديث.
• يقول فريق LeoFinance أنهم لا يعرفون كيف تعرض عقد WLEO، لكنهم يحققون في الأمر. 

لا شك أن التمويل اللامركزي (DeFi) أصبح التركيز الرئيسي للعديد من المخترقين في كامل مساحة العملات المشفرة، نظرًا لتدفق الناس والأموال إلى السوق. على الرغم من أن الهysteria في DeFi تهدأ تدريجيًا، إلا أن المخترقين لا يزالون يبحثون عن استغلال الثغرات في بعض مشاريع DeFi السهلة، وسحب الأموال من هذه المشاريع، ربما تاركين المستثمرين في ندم.

مشروع DeFi آخر يفقد $42,000

اليوم، تم تسمية Wrapped Leo (WLEO) ومستثمريه كضحايا حديثين للمخترقين بعد أن أكد الفريق في منشور مدونة في وقت سابق من اليوم أنه تم سحب حوالي 42,000 دولار من مشروع DeFi.

للبدء، من الجدير بالذكر أن WLEO لا علاقة له بعملة LEO الخاصة بـ Bitfinex. ومع ذلك، فإن العملة المشفرة المعنية هي النسخة المغلفة من عملة LEO. يُقال إن عملة LEO تم إصدارها على شبكة Hive blockchain. WLEO هي النسخة الرمزية لعملة Ethereum من العملة المشفرة، والتي تعتبر ضرورية لحامليها للتفاعل مع سوق DeFi على شبكة Ethereum. هذا مشابه لـ WBTC و WETH وغيرها.

كيف تم اختراق WLEO

بناءً على المعلومات التي قدمها LeoFinance يوم الاثنين، تعرض عقد/عنوان إصدار WLEO، مما مكن المخترق المجهول من إنشاء رموز Wrapped Leo لنفسه، والتي تم تصفيتها في Ether (ETH) من صندوق Uniswap الخاص بالمشروع. تعلم العديد من حاملي الرموز عن المعاملات المشبوهة وبدأوا في سحب سيولتهم من صندوق Uniswap، مما حد من كمية ETH التي يمكن للمخترق تصفيتها، وهو أمر محظوظ.

ومع ذلك، تمكن المخترق من سحب 42,000 دولار من صندوق مشروع DeFi في المجموع، قبل إغلاق WLEO مباشرة. كما هو موضح، قام المخترق بتصريف العملات المشفرة ETH المسروقة عبر حسابات Binance غير الخاضعة لـ KYC، مما جعل من الصعب تحديد من يقف خلف الهجوم بالضبط. بينما يحقق فريق LeoFinance حاليًا في الهجوم، قالوا إنه لا يزال من غير المعروف كيف تعرض عقد المشروع.