تكشف شركة Quantstamp الناشئة لأمن DeFi عن معظم بروتوكولات العقود الذكية التي تم اختراقها في يناير
Summary:
أدرجت Quantstamp ، وهي شركة ناشئة في مجال الأمن DeFi ، أفضل خمسة بروتوكولات عقود ذكية تكبدت أكبر الخسائر بسبب القرصنة والاستغلال في يناير. وأسفرت الحوادث عن خسارة إجمالية قدرها 38.9 مليون دولار. كانت الشركات المتأثرة هي Radiant Capital و Gamma Strategies و Wise Lending و Socket و Goledo Finance. اتخذت الشركات تدابير متعددة ، بما في ذلك تعليق العمليات ، وتعزيز الأمن ، ووضع استراتيجيات تعويض للمستخدمين المتضررين من الخسائر.
سلطت Quantstamp ، وهي شركة ناشئة تركز على أمان التمويل اللامركزي (DeFi) ، الضوء على بروتوكولات العقود الذكية الخمسة التي تكبدت أعلى الخسائر بسبب عمليات الاستغلال واقتحام المتسللين في يناير. في منشور شوهد على منصة التواصل الاجتماعي ، أشار Quantstamp إلى أن هذه الحوادث ، بما في ذلك انتهاكات العقود الذكية ، والتنازلات الرئيسية ، وعمليات الاحتيال ، أدت إلى ضربة مالية إجمالية قدرها 38.9 مليون دولار.
بدأ عام 2024 بملاحظة مضطربة لشركة Radiant Capital حيث تعرضت لخسارة قدرها 4.5 مليون دولار بسبب استغلال السوق الفارغ. أوضحت شركة الأمن السيبراني Peckshield أن المشكلة نشأت خلال فترة قصيرة عندما تم تمكين أسواق جديدة على بروتوكولات الإقراض. لمعالجة الموقف ، أوقفت Radiant مجمع USDC الخاص بها مؤقتا على Arbitrum وضمنت سلامة أموال المستخدمين. بعد إجراء تحقيق شامل ، استأنف Radiant عملياته. لاسترداد الأصول ، طلبت الشركة من عملائها ملء نموذج Google.
أصبحت جاما ستراتيجيز ضحية لهجوم قرض فلاش في 4 يناير ، بعد الهجوم على راديانت مباشرة. كشف الاقتحام النقاب عن خلل في الشفرة ، مما سمح للجناة باستنزاف 6.1 مليون دولار من خزائن جاما المفتوحة للجمهور. لعلاج الحادث ، توقفت جاما مؤقتا عن تلقي الودائع ، وأغلقت الثغرة الأمنية. من ناحية أخرى ، تكبدت Wise Lending خسارة لا تقل عن 460,000 ألف دولار في هجوم آخر على القروض السريعة في 12 يناير. تم تنفيذ الاستغلال عن طريق التلاعب في أوراكل السعر المستخدم من قبل Wise Lending. كان هذا هو الحادث الثاني في نصف عام ، وفقد تطبيق إقراض DeFi 170 Ether (ETH).
واجه Socket ، وهو بروتوكول متعدد السلاسل ، خرقا أمنيا في 16 يناير بسبب خلل في إدخال التحقق من المستخدم ، مما مكن المتسللين من الفرار مع ما يقرب من 2000 ETH ، بقيمة تزيد عن 4 ملايين دولار. قامت Socket بإلغاء تجميد 1،032 ETH (بقيمة 2.3 مليون دولار تقريبا) وتعويض كل مستخدم تأثر بالهجوم ، كجزء من خطتها لاستعادة أموال المستخدمين.
وبالمثل ، وقعت Goledo Finance ضحية لخرق يعكس حلقة جاما في 28 يناير. أدى هجوم القرض السريع إلى سرقة 1.7 مليون دولار. لا تزال المفاوضات مع المتسلل جارية ، واقترح Goledo مكافأة مقابل عودة الأموال. تم تجميد حسابات اللص في البورصات المركزية ، ويقوم Goledo حاليا بتقييم مدى الخسارة لوضع استراتيجية للتعافي ، بعد أن أبلغ السلطات المحلية بالحادث. حددت Goledo خطة تعويض لمستخدميها وأنشأت عملية إرسال نموذج Google لمدة أسبوع واحد للمستخدمين لتقديم مطالبات.
Published At
1/31/2024 3:13:10 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.