تعرض بروتوكول Mirror Protocol ، وهو تطبيق DeFi مبني على سلسلة Terra blockchain القديمة ، للهجوم من خلال استغلال بقيمة 90 مليون دولار في أكتوبر 2021 ، وظل غير مكتشف تمامًا حتى الأسبوع الماضي. كان المهاجم قادرًا على فتح الضمانات من البروتوكول عدة مرات مع دفع رسوم بسيطة في كل مرة.
لم يتم الإبلاغ عن استغلال Terra DeFi الباهظ لمدة سبعة أشهر حتى الأسبوع الماضي. سمح بروتوكول Mirror ، المبني على Terra blockchain ، للمستخدمين بتوظيف الأصول الاصطناعية لاتخاذ مراكز طويلة أو قصيرة في الأسهم التقنية.
ومع ذلك ، تم اختراق آلية عمل البروتوكول مقابل 90 مليون دولار. تم اكتشاف هجوم DeFi لسلسلة Terra الأسبوع الماضي من قبل أحد أعضاء مجتمع Terra والمحلل المسمى "FatMan" ، وقد تم تأكيده الآن من قبل محللي الأمن BlockSec.
اعضاء المجتمعمكشوفة ضعف في كود بروتوكول Mirror في 17 مايو ، مما يسمح للمتسلل باستنزاف ما يصل إلى 90 مليون دولار بدءًا من 8 أكتوبر 2021.
وفقا ل FatMan ، الذييقول اكتشف الاختراق من خلال "الصدفة البحتة" ، حيث سرق المهاجم 89.706.164.03 دولارًا من البروتوكول بفضل استغلال سمح لهم بفتح ضمانات من عقد القفل "مرارًا وتكرارًا بتكلفة قليلة وبدون مخاطر."
إحصاءات تيرا كلاسيك على السلسلةمكشوف أن المهاجم كان قادرًا على تحرير أموال الخزانات الأرضية من البروتوكول عدة مرات في نفس المعاملة مقابل 17.54 دولارًا فقط في كل مرة.
من خلال دراسة معاملة الاستغلال الدقيقة ، قامت شركة BlockSec الأمنيةمؤكد النتائج التي توصل إليها أعضاء المجتمع.
يتعين على المستخدمين قفل الضمانات لمدة أربعة عشر يومًا على الأقل من أجل المراهنة على سهم في Mirror. تم تضمين عملة Terra الرقمية الأصلية ، LUNA ، مع هذه الضمانات (الآن LUNA Classic أو LUNC). كما تم تضمين mAssets و UST المستقرة الآن.
تمكن المستخدمون من فتح الضمان وإعادة الأموال إلى محافظهم بمجرد اكتمال الصفقة.
علاوة على ذلك ، ساعد استخدام أرقام التعريف الذكية الناتجة عن العقود في هذا الإجراء. ومع ذلك ، لم يتمكن عقد قفل بروتوكول Mirror Protocol من التحقق مما إذا كان المستخدم قد استخدم سابقًا نفس المعرف لسحب الأموال بسبب وجود خطأ.
القراءة ذات الصلة |تستعد تايلاند للاقتصاد الرقمي ، وتزيل عمليات تحويل العملات المشفرة من ضريبة القيمة المضافة حتى نهاية عام 2023
ومع ذلك ، يبدو أن عقد القفل الخاص بـ Mirror فشل في التحقق عندما استخدم شخص ما نفس المعرف لسحب الأموال عدة مرات بسبب خطأ في الرمز.
في أكتوبر 2021 ، اكتشف كيان غير معروف أنه يمكن استخدام قائمة من المعرّفات المكررة لإلغاء تأمين الضمانات الإضافية بمئات المرات أكثر مما كان لديه. هذا يعني في الأساس أن المجرم قد يسحب الأموال دون إذن.
في 30 مايو ، بعد أيام فقط من الاكتشاف ، تم استهداف بروتوكول DeFi مرة أخرى.
وفقتقارير أحدث الاختراق كان مدفوعًا بخلل في تحديد سعر أوراكل للشركة ، مما سمح للمهاجم بالاستفادة من تباين السعر بين رموز LUNC القديمة و LUNA الجديدة.
كانت عقد Terra تشغل برنامج أوراكل قديمًا ، مما سمح للهجوم بالحدوث. سرق المتسلل ما يزيد عن مليوني دولار من البروتوكول ، وفقًا لعضو مجتمع Chainlink الذي اكتشف الهجوم.
تماسك Terra / USD بعد انهيار قريب من الصفر. مصدر:TradingView
هذه ليست المرة الأولى التي يمر فيها الاختراق دون أن يلاحظه أحد لفترة وجيزة من الزمن. في مارس 2022 ،قراصنة سرقوا 600 مليون دولار من سلسلة رونين الجانبية ، واستغرق الأمر أسبوعًا حتى يلاحظ أي شخص. لم يكن الأمر كذلك حتى المستخدميناكتشف لم يتمكنوا من سحب أموالهم لدرجة أن أي شخص أدرك أن هناك مشكلة.
بروتوكول المرآة ، وهويجري التحقيق من قبل لجنة الأوراق المالية والبورصات ، لم يصدر بعد بيان رسمي حول الوضع.
لم يصدر فريق Mirror Protocol بيانًا بشأن الاستغلال ، مما أثار غضب المجتمع. من ناحية أخرى ، تعتقد FatMan أن هناك "دليلًا دامغًا" على أن المتسلل كان من الداخل.
في حين أن هذا ليس أول استغلال لـ DeFi في التاريخ ، إلا أنه استغرق وقتًا أطول ليتم اكتشافه. تخضع تيرا للكثير من التدقيق مع تراكم الضغط.
القراءة ذات الصلة |ليس سور الصين العظيم: كيف فشلت الصين فشلاً ذريعًا في حظر تعدين البيتكوين
صورة مميزة من Shutterstock ومخطط من TradingView.com
وصلت عملة البيتكوين إلى أدنى مستوى شهري عند 64000 دولار، لتخسر أكثر من 100 مليار دولار من القيمة السوقية، مدفوعة بتدفقات صناديق الاستثمار المتداولة ومحاولات المقاومة الفاشلة.
Alexتتميز Zircuit، وهي شبكة من الطبقة الثانية من Ethereum، بمنظم التسلسل المدعوم بالذكاء الاصطناعي لتعزيز أمان المعاملات وكفاءتها، حيث تجتذب أكثر من 3.3 مليار دولار من الأصول المرهونة قبل إطلاق شبكتها الرئيسية بدعم من Binance Labs.
Joyتخضع شرعية "عملة ترامب" (DJT)، التي من المفترض أن يطلقها دونالد ترامب وابنه بارون، لتدقيق شديد، حيث يشتبه الكثيرون في أنها قد تكون عملية احتيال بسبب الأعلام الحمراء المختلفة وعدم وجود تأكيد رسمي. على الرغم من الضجيج، تنتشر الشكوك في مجتمع العملات المشفرة حول صحة الرمز المميز وإمكانية التلاعب بالسوق.
Weatherlyأثار إطلاق عملة ترامب (DJT) ضجة وشكوكا بسبب ظهورها المفاجئ، وعدم وجود تأكيد رسمي من ترامب، والمخاوف بشأن التلاعب بالسوق والشرعية. على الرغم من ذلك، فقد أثر بشكل كبير على الرموز الأخرى ذات الطابع السياسي، مما أثار تساؤلات حول أصوله ونواياه الحقيقية.
Anais特朗普币（$DJT）的推出引发了关注和怀疑，因其突然出现、缺乏特朗普官方确认，以及市场操纵和合法性方面的担忧。尽管如此，它显著影响了其他政治主题代币，引发对其真实来源和意图的质疑。
Anais新加坡30亿美元洗钱案涉案三人被驱逐回柬埔寨，仅剩两名团伙成员仍在狱中。
Alexتم ترحيل ثلاثة أفراد متورطين في قضية غسيل أموال بقيمة 3 مليارات دولار في سنغافورة إلى كمبوديا، ولم يتبق سوى اثنين من أعضاء العصابة في السجن.
Alexارتفع عدد المشتركين في Hamster Kombat، أحد رواد ألعاب العملات المشفرة، إلى 24.7 مليون مشترك على YouTube، متجاوزًا النمو الذي حققه MrBeast مؤخرًا. ومع ذلك، فإن المخاوف بشأن شرعية مشتركيها والمخاطر المحتملة لخصوصية البيانات بسبب أصولها الروسية أثارت القلق.
Anaisتتميز Farcaster، وهي منصة وسائط اجتماعية لامركزية على Ethereum، بميزات فريدة مثل "الإطارات" والتحكم في المستخدم القائم على blockchain، مدعومة بشخصيات مثل Vitalik Buterin. إن ارتفاعها السريع إلى تقييم بقيمة مليار دولار وتراجع مشاركة المستخدمين مؤخرًا يدفع إلى التدقيق في استدامتها واعتمادها على رأس المال الاستثماري.
Weatherlyارتفعت عملة أندرو تيت، Daddy Tate ($DADDY)، على سولانا بفضل متابعته الهائلة عبر الإنترنت، لكنها واجهت انخفاضًا حادًا في الأسعار وسط الجدل وادعاءات التداول من الداخل، مما يشكل مخاطر كبيرة على المستثمرين بسبب اعتمادها على تأثير Tate وطبيعة السوق المتقلبة.
Joy