DeFiأخبار ساخنة

بروتوكول التمويل اللامركزي “Arcadia Finance” قد تم اختراقه على شبكتي إثريوم وأوبتيميزم بمبلغ 455 ألف دولار.

لقد سمح الخلل في الشفرة للمتسلل بسحب أموال بقيمة تقريبية تبلغ 455,000 دولار من خزائن Arcadia في شبكتي إثريوم وأوبتيميزم.

استطاع المتسلل سرقة ما يقرب من 455,000 دولار من بروتوكول “Arcadia Finance” اللامركزي غير المؤمن عليه من خلال استغلال ثغرة في الشفرة.

وقد قام محققون من PeckShield المختصين بتحليل البلوكتشين بالتنبيه حول الاختراق الذي حدث في “Arcadia Finance“، وأكدوا أن السبب وراء هذه الهجمة هو “عدم وجود تحقق من المدخلات غير الموثوقة”، حيث يفترض أن الشفرة كانت تفتقر إلى آلية التحقق من المدخلات غير المحققة. وهذا الخلل في الشفرة سمح للمتسلل بسحب أموال تقدر قيمتها بحوالي 455,000 دولار من خزائن إثريوم (darcWETH) وأوبتيميزم (darcUSDC).

Arcadia Finance قد تم اختراقه
شفرة “Arcadia Finance” لا تتطلب التحقق من المدخلات غير الموثوقة. المصدر: PeckShield.

نحن على علم بوجود استغلال محتمل في بروتوكولنا.
لقد قمنا بتوقيف العقود ونحن نحقق في السبب الجذري مع خبراء الأمن في الوقت الحالي. سيتم تزويدكم بمزيد من المعلومات عندما تصبح متاحة.

وفي حين أن التحقيقات جارية فإن شفرة “Arcadia Finance” تحتوي على ثغرة أخرى، والتي قد تكون كارثية بالنسبة للبروتوكول إذا تم استغلالها. ووفقًا لـ “PeckShield”:

“بالإضافة إلى ذلك، هناك نقص في حماية الدخول المتكرر (reentrancy)، مما يسمح بتجاوز الفحص الصحي للخزينة الداخلية لإجراء التصفية الفورية.” – PeckShield

و معظم الأموال المسروقة كانت من أوبتيميزم – وتبلغ حوالي 180 إثريوم ETH بقيمة 1,867 دولارًا – وتم غسلها عبر “Tornado Cash”ومع ذلك، فإن الرموز المسروقة في إثريوم – التي تبلغ قيمتها أكثر من 103,000 دولار في وقت الكتابة – لا تزال متوقفة في عنوان المحفظة المشتبه به.

في الربع الثاني من عام 2023، أدت عمليات الاختراق والاستغلال في مجال العملات المشفرة إلى خسائر تراكمية تزيد عن 300 مليون دولار.

وأظهر تقرير ل “CertiK” شركة أمن البلوكتشين أن إجمالي 212 حادثة أمنية تم تسجيلها في هذا الربع، مما أدى إلى خسائر بقيمة 313,566,528 دولار من بروتوكولات Web3.

ومقارنة ببيانات الربع الثاني من العام السابق، وجدت “CertiK” أن عمليات الاختراق في العملات المشفرة انخفضت بنسبة 58٪ ومن بين هذه الحوادث، سجلت BNB Smart Chain أكبر عدد من الحوادث، حيث بلغ عدد الحوادث 119 حادثة مما أدى إلى خسائر بقيمة 70,711,385 دولار.

مقالات ذات صلة

اترك رد

زر الذهاب إلى الأعلى