ثغرتان أمنيتان في بروتوكول gTrade الخاص بشبكة Gains Network كان من الممكن أن تسمحا بتحقيق أرباح بنسبة 900%

وفقًا لـ PANews، كشف تقرير أصدرته شركة Zellic لأمن البلوكتشين يوم 19 أبريل عن اثنتين من نقاط الضعف المميزة في بروتوكول gTrade الخاص بشبكة Gains Network. كان من الممكن أن تسمح نقاط الضعف هذه للمتداولين بتحقيق ربح بنسبة 900% في كل صفقة، بغض النظر عن سعر الرمز المميز المتداول. تم العثور على إحدى نقاط الضعف في إصدار مبكر من Gains ولكن تم إصلاحها منذ ذلك الحين. تم اكتشاف الثغرة الأمنية الأخرى فقط في شوكة البروتوكول. في بحثها، وجدت Zellic أن إحدى نقاط الضعف في Gains fork سمحت للمهاجمين بتحقيق الربح من خلال تحديد سعر افتتاح مرتفع للغاية وسعر إيقاف خسارة أقل قليلاً. عندما يقوم المهاجم بوضع أمر أعلى بكثير من السعر الفعلي ويحدد وقف الخسارة بالقرب من هذا السعر، فإن النظام سيأخذ عن طريق الخطأ السعر الحالي (المتأثر بالأمر) باعتباره سعر الافتتاح، مما يتسبب في تفعيل شرط وقف الخسارة بسرعة . عند هذه النقطة، يمكن للمهاجم تنفيذ عملية إيقاف الخسارة وتحقيق ما يصل إلى 900% من الأرباح غير القانونية من هامش ربح صفر تقريبًا في الأصل، مما يشكل تهديدًا خطيرًا لأمن أموال البروتوكول. الثغرة الثانية التي اكتشفها Zellic سمحت للمتداولين بالحصول على أرباح عالية بشكل غير طبيعي على أوامر البيع من خلال عمليات محددة. عندما تكون نقطة أخذ الربح أو إيقاف الخسارة التي حددها المتداول هي القيمة القصوى لنوع uint256 في Ethereum (أي 2^256-1)، بسبب الفائض الرقمي، فإن النظام سيحسب الربح بشكل غير صحيح، مما يسمح للمتداول احصل على ربح يصل إلى 900% بغض النظر عن وضع التداول الفعلي. كانت الثغرة الأمنية الثانية موجودة بالفعل في إصدار مبكر من Gains ولكن تم إصلاحها منذ ذلك الحين. لا يحتوي الإصدار الحالي على هذه الثغرة الأمنية حيث يقوم بالتحقق عند التحديث وتحديد نقاط أخذ الربح وإيقاف الخسارة في البداية. ذكرت Zellic أن موظفيها أبلغوا مطوري مشاريع Gains الفرعية Gambit Trade وHoldstation Exchange وKrav Trade بنقاط الضعف هذه، وقد تأكدت فرق التطوير هذه من عدم وجود هاتين الثغرات الأمنية في بروتوكولاتها. ومع ذلك، حذر زيليك من أن التفرعات الأخرى من المكاسب قد لا تزال تعاني من نقاط ضعف. ادعى Zellic أن العديد من تطبيقات تداول DeFi الشهيرة مستمدة من الكود الأساسي لشبكة Gains Network، بما في ذلك Gambit Trade وHoldstation المذكورة أعلاه، بالإضافة إلى العديد من البروتوكولات الأخرى. لقد اكتشفوا هذه الثغرة الأمنية أثناء البحث في تفرع محدد لكنهم رفضوا الكشف عن التفرع الذي تم العثور عليه فيه. وقد أبلغت Zellic جميع إصدارات التفرع المذكورة أعلاه بالثغرات الأمنية واتصلت بـ Crypto Security Alliance للعثور على بروتوكولات أخرى قد تتأثر بهذه الثغرتين. نقاط الضعف.