أبلغت ConcentricFi عن خرق أمني بقيمة 1.6 مليون دولار، وتحث المستخدم على اتخاذ إجراء

يواجه ConcentricFi، وهو بروتوكول لإدارة السيولة على blockchain Arbitrum، خرقًا أمنيًا، ويقدر الخسائر بـ 1.6 مليون دولار.

تنبيه موافقات Vault:

يحذر ConcentricFi المستخدمين من إلغاء موافقات القبو حيث يستهدفهم المستغل.

تنبيه CertiK الأولي:

يطالب التنبيه الأولي لشركة أمن Blockchain CertiK بتأكيد ConcentricFi للانتهاك.

تحديد هوية جهة التهديد:

تربط CertiK جهة التهديد من استغلال OKX باختراق ConcentricFi من خلال تحليل المحفظة.

نظرة عامة على المنصة:

تقوم ConcentricFi بتشغيل منصة إدارة السيولة الآلية القائمة على Arbitrum، وذلك باستخدام Camelot v3 لتحسين العائد.

وظيفة الخزائن متحدة المركز:

تتيح الخزائن المركزية للمستخدمين إيداع رموز LP، مما يؤدي إلى تحسين العائدات خوارزميًا لموفري السيولة.

خوارزمية تحسين العائد:

يستخدم البروتوكول Camelot v3 لتعظيم العائدات عن طريق إعادة تخصيص رموز LP بين المنتجات الاستثمارية ذات العائد المرتفع.

ناقل هجوم الهندسة الاجتماعية:

يكشف تقرير ConcentricFi عن الهندسة الاجتماعية باعتبارها ناقل الهجوم الأولي، مما يعرض محفظة أعضاء الفريق للخطر.

ثغرة أمنية في عقود Vault القابلة للترقية:

على الرغم من الخزائن التي تم تدقيقها مسبقًا، أدت إمكانية ترقية عقود الخزائن إلى حدوث خرق، مما سمح للمهاجم باستنزاف الأموال.

تفاصيل الاستغلال:

قام المهاجم بترقية عقود الخزنة، وأدخل تعليمات برمجية ضارة، وسك رموز LP جديدة، واستنزف الأموال من Concentric Vaults.

الأسباب الجذرية التي تم تحديدها:

نشأ الاختراق من عدم وجود أدوار إدارية قائمة على التوقيعات المتعددة وإمكانية ترقية المخزن غير الضرورية، مما يمنح المهاجم وصولاً مميزًا كاملاً.

حث المستخدم على اتخاذ إجراء:

تحث ConcentricFi المستخدمين على إلغاء جميع الموافقات ومعالجة الأسباب الجذرية لتعزيز الأمان.

تواجه ConcentricFi تحديًا أمنيًا كبيرًا، مما يؤكد الحاجة إلى تحسين البروتوكولات ويقظة المستخدم.