بروتوكول الطوافة يبلغ عن خسارة قدرها 6.7 مليون دولار بسبب استغلال العقود الذكية على الرغم من عمليات التدقيق السابقة
Summary:
أبلغت Raft ، وهي بروتوكول عملة مستقرة لامركزية بالدولار الأمريكي ، عن استغلال أمني أدى إلى خسارة 6.7 مليون دولار على الرغم من العديد من عمليات التدقيق. اقترض المتسلل 6000 Coinbase Stocked Ether (cbETH) من بروتوكول التمويل اللامركزي Aave ، ونقلها إلى Raft واستغل خطأ في العقد الذكي لسك 6.7 مليون عملة مستقرة من الطوافة. تم تبادل هذه الأموال غير المصرح بها مقابل 3.6 مليون دولار من خلال التبادلات اللامركزية. تعمل Raft الآن مع سلطات إنفاذ القانون والبورصات المركزية لتتبع الأموال المسروقة. يؤكد الحادث على الثغرات الأمنية المستمرة في ساحة التشفير.
كشف بروتوكول العملة المستقرة اللامركزي بالدولار الأمريكي ، Raft ، عن خرق أمني حديث أدى إلى خسارة قدرها 6.7 مليون دولار ، على الرغم من خضوعه للعديد من عمليات التدقيق الأمني. في 13 نوفمبر ، أصدرت Raft تحليلا مفصلا للحدث ، مشيرة إلى أن أحد المتسللين تمكن من إقراض 6000 Coinbase Stocked Ether (cbETH) من بروتوكول التمويل اللامركزي Aave. ثم تم تحويل هذا القرض إلى Raft حيث استغل المتسلل خطأ في العقد الذكي ، ونجح في سك 6.7 مليون عملة مستقرة من Raft ، تسمى على نحو مناسب "R". تم تبادل الأموال غير المصرح بها لاحقا عبر مجمعات السيولة في البورصات اللامركزية Balancer و Uniswap ، وحققت دخلا قدره 3.6 مليون دولار. يلاحظ المطلعون أن العملة المستقرة R قد انحرفت منذ ذلك الحين عن قيمتها المربوطة بعد الحدث. وفقا للتحليل ، "كان المشغل الأساسي هو مشكلة الدقة أثناء إنشاء رموز الأسهم ، مما سمح للدخيل بالحصول على رموز أسهم إضافية. لقد تلاعب المجرم بقيمة المؤشر المتضخمة لتعزيز قيمة أسهمهم". وقد تم فحص العقود الذكية المخترقة سابقا من قبل بيوت أمن بلوكتشين Trail of Bits and Hats Finance، ومع ذلك ظلت نقاط الضعف غير مكتشفة. ومنذ ذلك الحين ، أخطر فريق الطوافة وكالات إنفاذ القانون بحادث 10 نوفمبر ويعمل عن كثب مع البورصات المركزية لتتبع مسار الأموال المسروقة. في الوقت الحالي ، تم تعليق جميع عقود Raft الذكية ، على الرغم من أن المستخدمين الذين سكوا R "ما زالوا قادرين على تسوية مراكزهم والمطالبة بأموال الدعم الخاصة بهم". يتم إنشاء العملات المستقرة اللامركزية باستخدام الإيداع المباشر لمقتنيات المستخدمين من العملات المشفرة. في الوقت نفسه ، في العام الماضي ، تأثر تعادل العملة المستقرة HAY المربوط بالدولار الأمريكي عندما تلاعب أحد المتسللين بخطأ في العقد الذكي وخلق 16 مليون HAY دون الدعم اللازم. ومنذ ذلك الحين ، تم إنقاذ عملة HAY المستقرة جزئيا بفضل البروتوكول الذي يتطلب نسبة متطلبات جانبية تبلغ 152٪ خلال وقت الحدث. قال رافت: "تم اكتشاف الثغرة الأمنية المحتملة ، ونحن نحقق حاليا وسنصدر التحديثات في أقرب وقت ممكن".
ذات صلة: شهد شهر سبتمبر أكبر شهر لانتهاكات العملات المشفرة في عام 2023.
Published At
11/13/2023 6:02:21 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.