سرقة مليون دولار في ثغرة أمنية في بلوكتشين - دعوات لتعزيز أمن التمويل اللامركزي

تسببت ثغرة أمنية حديثة في عقود إقراض غير موثقة على منصة Base blockchain في صدمة كبيرة، حيث أدت إلى خسارة تُقدر بنحو مليون دولار. وقد أبلغت شركة Cyvers Alerts المتخصصة في أمن البلوك تشين عن الحادث لأول مرة في 25 أكتوبر، ونشرت الخبر على منصة التواصل الاجتماعي X.

وبحسب موقع Cyvers، استغل المهاجم خللًا خطيرًا في العقود الذكية المتعلقة بـ Wrapped Ether (WETH).

ثغرة في قاعدة بلوكتشين: كيف تطورت؟

يُقال إن الهجوم بدأ بمعاملة واحدة، حيث استولى المهاجم على ما يقارب 993,534 دولارًا أمريكيًا عن طريق التلاعب ببيانات أسعار العقد. هذا الخلل، الذي ذُكر سابقًا، سمح للمهاجم بالتلاعب بقيمة الأصول على سلسلة الكتل Base، مما ساعده على الفرار بالأموال المسروقة بسهولة.

تم تحويل معظم الأموال التي نقلها المهاجم في البداية إلى شبكة إيثريوم. بعد ذلك، أودع المهاجم حوالي 202,549 دولارًا أمريكيًا في عملة تورنادو كاش في محاولة لإخفاء آثاره. وسُرقت أموال إضافية بلغ مجموعها 455,127 دولارًا أمريكيًا باستخدام نفس الثغرة.

في غضون ذلك، عزا هاكان أونال، كبير محللي الأمن في شركة "سايفرز أليرتس"، الاستغلال الأخير إلى ضعف نظام أوراكل العقود المتضررة، مما سهّل على المهاجم إحداث تغيير في الأسعار والاستفادة من القيمة المُتلاعب بها.

واقترح أونال بعد ذلك أنه يمكن استخدام "أداة أوراكل أكثر موثوقية وتنوعًا ذات سيولة أعلى" لتجنب التلاعب بالأسعار ومنع وقوع هجمات مماثلة في المستقبل، وخاصة "بالنسبة للأصول مثل WETH".

المشاكل الأمنية المتعلقة بالتمويل اللامركزي (DeFi)

يأتي هذا الاختراق الأخير بمثابة تذكير بالمخاطر المرتبطة بمنصات التمويل اللامركزي ( DeFi ). ويتجلى ذلك بشكل خاص عندما تكون بروتوكولات الأمان الخاصة بالعقود الذكية ضعيفة.

ولهذه الأسباب، يقترح الخبراء أن تكون منصات DeFi مجتهدة في التحقق من عقود الإقراض.

ومن خلال تحسين بروتوكولات الأمان، ستتمكن هذه المنصات من حماية أموال المستخدمين بشكل أفضل ومنع تكرار أحداث مماثلة لتلك التي وقعت للتو في Base.

ولا يزال المهاجم مجهول الهوية ولم يتم تعقبه بعد بعد السرقة الكبرى.