بايك فاينانس تعاني من الاختراق الثاني في ثلاثة أيام ، حيث خسرت 1.68 مليون دولار من الأصول الرقمية
Summary:
شهدت Pike Finance ، وهي منصة إقراض DeFi ، استغلالها الثاني في ثلاثة أيام ، مما أدى إلى خسارة 1.68 مليون دولار من الأصول الرقمية عبر سلاسل Ethereum و Arbitrum و Optimism. استغل المتسللون ثغرة أمنية في العقد الذكي للمنصة ، مما مكنهم من سحب كميات كبيرة من رموز Ether و Optimism وعملات Arbitrum. تقدم Pike Finance مكافأة بنسبة 20٪ للحصول على معلومات تؤدي إلى استرداد الأموال.
تم اختراق منصة إقراض DeFi ، Pike Finance ، حيث قام المتسللون بسحب 1.68 مليون دولار من الأصول الرقمية. هذه هي المرة الثانية التي يقع فيها البروتوكول فريسة للجهات الفاعلة الخبيثة في غضون ثلاثة أيام.
حدث الخرق عبر ثلاث سلاسل - Ethereum و Arbitrum و Optimism ، في 30 أبريل ، كما ذكرت CertiK ، وهي شركة تحليلات على السلسلة ، إلى كوينتيليغراف. استغل الجاني ثغرة في العقد الذكي لشركة Pike Finance ، حيث قام بتغيير عنوان الإخراج وسحب أكثر من 1.4 مليون دولار من Ether (ETH) ، إلى جانب 150،000 دولار في رموز Optimism ، وأكثر من 100،000 دولار في عملات Arbitrum.
قبل ذلك ، في 26 أبريل ، شهدت Pike Finance خسارة قدرها 300000 دولار بسبب استغلال مماثل. وفقا لتحليل أجرته Etherscan ، فإن الخروقات تعود إلى نفس الثغرة الموجودة في العقد الذكي ، مما يمكن المهاجم من تجاوزها.
في منشور بتاريخ 1 مايو ، أوضحت Pike Finance الاستغلال قائلة: "تسبب التناقض في استجابة العقد كما لو لم تتم تهيئته نظرا لأنه لا يمكن الوصول إلى المتغير * المهيأ *. وبالتالي ، تمكن المتسللون من ترقية العقود من الباطن دون الحاجة إلى وصول المسؤول ، مما مكنهم من سحب الأموال ".
بدأت Pike Finance خطة مكافآت ، تقدم 20٪ من الأموال المسروقة لأي شخص يقدم معلومات تؤدي إلى استردادها. ولا يزال تحقيق البروتوكول في الخرق جاريا.
Related: يتعامل EigenLayer مع أكثر من 12,000 عملية سحب معلقة - كم سينخفض TVL؟
سنستمر في تحديث هذه المساحة مع ظهور المزيد من التفاصيل حول هذا التحقيق المستمر.
Published At
5/1/2024 1:02:29 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.