التمويل اللامركزي再遭重创 借贷 بروتوكول被攻击损失惨重

في 19 أبريل، تعرض بروتوكول الإقراض لمنصة التمويل اللامركزي و العملات للهجوم، مما أدى إلى إغلاق موقعها. يعتقد خبراء الأمن أن أسلوب هذا الهجوم مشابه جدًا للهجوم الذي استهدف أحد DEX في اليوم السابق، ومن المحتمل أن يكون نفس المجموعة وراء الهجوم. لا يزال فريق المنصة يجري تحقيقات حول الظروف المحددة.

تشير بيانات السلسلة إلى أن المهاجمين قد نقلوا الأصول التي تم الحصول عليها إلى منصتين رئيسيتين في التمويل اللامركزي. تُظهر إحصائيات منصة البيانات أن القيمة المقفلة في المنصة المستهدفة قد انخفضت بشكل حاد بنسبة 99.9% خلال 24 ساعة.

!

في الهجوم الذي حدث قبل يوم، استغل القراصنة ثغرة في توافق بعض منصات التداول اللامركزية مع معيار رموز ERC777. أثناء إجراء معاملات ETH وimBTC، نفذ المهاجمون هجوم إعادة الدخول من خلال دالة tokensToSend في ERC777. وفقًا لتحليل وكالة الأمن، أدى هذا الهجوم إلى خسارة حوالي 1,278 ETH، بقيمة حوالي 220,000 دولار أمريكي. بالإضافة إلى ذلك، تم الحصول على حوالي 18.37 imBTC من قبل عنوانين بسعر أقل من خلال عمليات التحكيم.

تسلط الحوادث الهجومية المتتالية الضوء مرة أخرى على التحديات الأمنية التي تواجهها مجال التمويل اللامركزي. على الرغم من أن التمويل اللامركزي يوفر للمستخدمين مزيدًا من الحرية المالية، إلا أن التفاعلات المعقدة للعقود الذكية تزيد من المخاطر الأمنية المحتملة. يحتاج المطورون والمستخدمون إلى أن يكونوا أكثر يقظة، وتعزيز الوعي الأمني وتدابير الحماية. في الوقت نفسه، يذكرنا هذا بأن التفاعلات بين البروتوكولات المختلفة في نظام التمويل اللامركزي قد تؤدي إلى ثغرات غير متوقعة، مما يتطلب تدقيقًا واختبارًا أمنيًا أكثر شمولًا.

مع استمرار تطور صناعة التمويل اللامركزي، قد تستمر الحوادث الأمنية المماثلة في الحدوث. لذلك، سيصبح إنشاء آليات أمان أكثر قوة، وزيادة معايير تدقيق الشفرات، وتحسين توافق البروتوكولات عبر المنصات، هو المفتاح لتطور هذا المجال في المستقبل. في الوقت نفسه، يجب على المستخدمين أن يظلوا حذرين عند المشاركة في مشاريع التمويل اللامركزي، وأن يكونوا على دراية بالمخاطر المحتملة، وأن يتخذوا استراتيجيات مناسبة لإدارة المخاطر.

!