أبلغت PeckShield عن استغلال بقيمة 207 ألف دولار على زوج WUSD/GLOVE القائم على Ethereum، وتم نقل الأموال إلى Railgun
حددت شركة أمان بلوكتشين PeckShield ثغرة تستهدف زوج تداول WUSD/GLOVE القائم على إيثريوم، مما أدى إلى خسارة ما يقرب من 207000 دولار. وفقًا لتنبيههم، قام المهاجم بتحويل الأصول المسروقة إلى ما يقرب من 98 إيثر (ETH) ثم قام بإيداع الأموال في Railgun، وهو بروتوكول يركز على الخصوصية.
تفاصيل الاستغلال
يسلط الحادث، الذي اكتشفته أنظمة المراقبة في PeckShield، الضوء على ثغرة أمنية متكررة في بروتوكولات التمويل اللامركزي (DeFi). على الرغم من أنه لم يتم الكشف عن الطريقة الدقيقة للاستغلال بشكل كامل، فإن التحويل السريع للأصول إلى $ETH واستخدام خلاط الخصوصية مثل Railgun يشير إلى جهد متعمد للتعتيم على حركة الأموال. تستخدم Railgun إثباتات المعرفة الصفرية لتعزيز خصوصية المعاملات، مما يجعلها وجهة مشتركة لأصول العملات المشفرة المسروقة.
الآثار المترتبة على أمان DeFi
يسلط هذا الحدث الضوء على التحديات الأمنية المستمرة داخل نظام DeFi البيئي. على الرغم من التقدم في التدقيق والمراقبة، لا تزال الثغرات تمثل خطرًا كبيرًا، خاصة بالنسبة لأزواج التداول الأقل سيولة أو العقود الذكية المنشورة حديثًا. يؤدي استخدام بروتوكولات الخصوصية بعد حدوث الاستغلال إلى تعقيد جهود التعافي للضحايا ومسؤولي إنفاذ القانون، حيث أنه يقطع المسار الشفاف المتاح عادةً في سلاسل الكتل العامة.
تأثير السوق والمستخدم
بالنسبة لمستخدمي زوج WUSD/GLOVE، يمثل هذا الحادث خسارة مالية مباشرة. كما أنه بمثابة تذكير أوسع للمشاركين في التمويل اللامركزي لتوخي الحذر، خاصة عند التفاعل مع مجموعات السيولة الأصغر أو غير المدققة. من المحتمل أن يتم احتواء التأثير الأوسع على السوق، نظرًا للحجم المتواضع نسبيًا للاستغلال مقارنةً بالاختراقات التي تبلغ قيمتها ملايين الدولارات والتي شوهدت في الماضي، ولكنه يساهم في السرد المستمر للمخاطر في هذا المجال.
الاستنتاج
يضيف استغلال 207000 دولار لزوج WUSD/GLOVE، وفقًا لما أوردته PeckShield، إلى حصيلة حوادث DeFi الأمنية في عام 2024. وتسلط حركة الأموال اللاحقة إلى Railgun الضوء على ديناميكية القط والفأر بين المهاجمين وشركات الأمن. يُنصح المستخدمون بالبقاء على اطلاع بالوضع الأمني للبروتوكولات التي يتفاعلون معها والاعتماد على المعلومات التي تم التحقق منها من مصادر مثل PeckShield.
الأسئلة الشائعة
Q1: ما هو استغلال WUSD/GLOVE؟ A1: إنه خرق أمني لزوج تداول قائم على Ethereum، WUSD/GLOVE، حيث سرق أحد المهاجمين ما يقرب من 207000 دولار، كما ذكرت شركة PeckShield الأمنية لسلسلة الكتل.
س2: ما هو Railgun ولماذا تم استخدامه؟ ج2: Railgun هو بروتوكول خصوصية يستخدم بروفات المعرفة الصفرية لإخفاء هوية المعاملات. ومن المرجح أن المهاجم استخدمه لإخفاء مسار الأموال المسروقة، مما يجعل من الصعب تعقبها.
س3: كيف يمكن للمستخدمين حماية أنفسهم من مثل هذه الثغرات؟ ج3: يجب على المستخدمين البحث في عمليات التدقيق الأمني لأي بروتوكول DeFi يستخدمونه، وتوخي الحذر مع مجموعات السيولة الأصغر أو الأحدث، ومتابعة التحديثات من شركات الأمن مثل PeckShield للحصول على تحذيرات مبكرة.