الإقراض الحكيم يعاني من استغلال 440 ألف دولار. تصاعد خسائر التمويل اللامركزي في عام 2024
Summary:
تم اختراق Wise Lending ، وهو تطبيق إقراض Web3 ومجمع عوائد ، في استغلال يستنزف 170 Ether (ETH) ، بقيمة 440,000 ألف دولار. يعتقد أن المهاجم قد تلاعب بسعر أوراكل باستخدام قرض فلاش ، مما يؤثر على رموز متعددة. تم ربط قرض بقيمة 1,110 رمز Lido Staked Ether (stETH) من بروتوكول الإقراض AAVE بالاستغلال. يشير باحثو أمن Blockchain إلى وجود ارتباط محتمل بين الثغرة الأمنية ورمز مشتق Pendle Finance جديد. سجل عام 2024 بالفعل خسائر كبيرة في بروتوكولات التمويل اللامركزي (DeFi) ، حيث فقد أكثر من 5 ملايين دولار من خلال عمليات الاستغلال.
خضع طلب قرض Web3 ومجمع العائد ، Wise Lending ، لعملية استغلال مفترضة في 12 يناير ، مما أدى إلى خسارة 170 Ether (ETH) ، بقيمة 440,000 ألف دولار تقريبا ، كما شهد العديد من المتخصصين في الأمن السيبراني. ويعتقد أنه تم العبث بسعر أوراكل من خلال قرض فلاش لبدء الاستغلال. تكشف تفاصيل Blockchain أن الاستغلال حدث في الساعة 07:29 مساء بالتوقيت العالمي المنسق. تم استخراج الأموال باستخدام عقد غير مصدق عليه ، تم تحديده بواسطة العنوان النهائي d82c. تم تحويل العديد من الرموز المميزة إلى هذه العقود ، بما في ذلك 9000 دولار في عملة الدولار الأمريكي (USDC) ، و 2000 دولار في Tether (USDT) ، و 5000 دولار في DAI ، و 18.51 Wrapped Ether (WETH) (47.694 دولارا) ، إلى جانب العديد من الرموز المرتبطة ب Pendle Finance.
في سياق الاستغلال ، حصل المهاجم على قرض بقيمة 1،110 رمز Lido Staked Ether (stETH) بقيمة 2.9 مليون دولار من بروتوكول الإقراض AAVE. التكتيك الشائع للمستغلين هو استخدام قروض فلاش للتلاعب بأسعار أوراكل.
قام Spreek ، وهو باحث أمني مجهول في blockchain ، بتنبيه جمهور التشفير بشأن الهجوم ، مشيرا إلى أن Wise Lending عانت من استغلال أدى إلى خسارة ما يقرب من 170 إيث. في تعليق على منشورهم الخاص ، اقترح Spreek أن الرمز المشتق الجديد ل Pendle Finance قد يكون مرتبطا بالثغرة الأمنية. شارك خبير آخر في الأمن السيبراني يعرف باسم Officer's Notes منشور Spreek مؤكدا أن عمليات الاستغلال تحدث يوميا. وفقا لملاحظات الضابط ، قد يكون تأرجح السعر بحوالي 7٪ بين stETH و Ether (ETH) داخل تجمع معين قد أدى إلى حدوث الثغرة الأمنية. كان من المفترض أن يكون هذا التغيير في السعر بسبب "AAVE v2 stETH flashloan".
على الرغم من حقيقة أن عام 2024 قد بدأ للتو ، تشير السجلات الحالية إلى أن بروتوكولات التمويل اللامركزي (DeFi) قد عانت بالفعل من خسارة تبلغ حوالي 5 ملايين دولار بسبب عمليات الاستغلال. في 3 يناير ، عانت Radiant Capital من انتكاسة بأكثر من 4.5 مليون دولار. في اليوم التالي ، خسر Gamma Protocol ، مدير السيولة ، أكثر من 400000 دولار في استغلال آخر. وفقا لمنصة أمان blockchain Certik ، سجل عام 2023 خسارة قدرها 1.8 مليار دولار من خلال عمليات الاحتيال والاستغلال والاختراقات المشفرة.
Published At
1/13/2024 12:48:32 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.