في 19 أبريل، أثار هجوم على منصة التمويل اللامركزي متابعة واسعة في الصناعة. ووفقًا للتقارير، تعرض بروتوكول الإقراض lendf.me التابع لمنصة DeFi وعملة dForce للاختراق من قبل هاكر، مما أدى إلى إغلاق المنصة. يعتقد الخبراء الأمنيون أن أسلوب الهجوم هذا مشابه جدًا للهجوم الذي استهدف أحد DEX في اليوم السابق، ومن المرجح أن يكون من نفس مجموعة الهاكر.
حاليًا، يقوم فريق dForce بالتحقيق بنشاط في تفاصيل الحادث. تظهر البيانات على السلسلة أن المهاجمين قد نقلوا الأصول المسروقة إلى منصتين رئيسيتين في التمويل اللامركزي. تعكس إحصائيات منصة البيانات أن حجم القفل على منصة dForce قد انخفض بنسبة 99.9% في غضون 24 ساعة، مما يشير إلى حالة خطيرة جدًا.
!
ترتبط هذه الحادثة ارتباطًا وثيقًا بحادثة هجوم DeFi الأخرى التي حدثت في اليوم السابق. في ذلك الهجوم، استغل هاكر بمهارة ثغرة التوافق بين منصة DEX ومعيار ERC777 للعملات. بشكل أكثر تحديدًا، نفذ المهاجم هجوم إعادة الدخول من خلال دالة tokensToSend في ERC777 أثناء إجراء معاملات ETH وimBTC.
وفقًا لتحليل وكالة الأمان PeckShield، أدت تلك الهجمة إلى خسارة أحد المنصات اللامركزية 1,278 إيثيريوم، بقيمة تقارب 220,000 دولار أمريكي. بالإضافة إلى ذلك، حصلت عنوانان على حوالي 18.37 من imBTC من خلال التحكيم بسعر أقل من السوق.
!
تسلط الهجومان المتتاليان الضوء مرة أخرى على التحديات الأمنية التي يواجهها نظام DeFi البيئي. إنه يذكرنا بأنه في مجال التمويل القائم على البلوكشين الذي يتطور بسرعة، يجب دائمًا وضع قضايا الأمان في المقام الأول. يحتاج المطورون إلى تصميم العقود الذكية بحذر أكبر وإجراء تدقيقات أمنية شاملة لتجنب الثغرات المحتملة ومخاطر الهجوم.
في الوقت نفسه، تعكس هذه الأحداث أن التفاعلات بين البروتوكولات المختلفة قد تؤدي إلى مخاطر أمنية غير متوقعة. لذلك، عند تطوير واستخدام منتجات التمويل اللامركزي، يجب أخذ جميع سيناريوهات الهجوم المحتملة في الاعتبار واتخاذ تدابير الحماية المناسبة. بالنسبة للمستخدمين، يجب أن يظلوا حذرين عند المشاركة في مشاريع التمويل اللامركزي وتقييم المخاطر بشكل معقول.
مع استمرار تطور تكنولوجيا البلوك تشين وإيكولوجيا التمويل اللامركزي ، لدينا أسباب للاعتقاد أنه من خلال جهود جميع الأطراف المعنية في الصناعة ، ستظهر في المستقبل حلول تمويل لامركزية أكثر أمانًا واستقرارًا. ومع ذلك ، في المرحلة الحالية ، فإن الحفاظ على الحذر والتحسين المستمر لا يزالا مفتاحًا لضمان التنمية الصحية للتمويل اللامركزي.
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
تسجيلات الإعجاب 25
أعجبني
25
7
إعادة النشر
مشاركة
تعليق
0/400
AirdropHunter9000
· 08-13 01:23
مشروع آخر ينخفض إلى الصفر... لا عجب في ذلك
شاهد النسخة الأصليةرد0
WhaleWatcher
· 08-12 21:59
مرة أخرى، بروتوكول فشل
شاهد النسخة الأصليةرد0
BearMarketSage
· 08-11 09:40
ديفو تعرضت لهجوم، الفخوصات كلها واحدة
شاهد النسخة الأصليةرد0
DaoTherapy
· 08-10 15:12
مرة أخرى هذه الحفرة 777
شاهد النسخة الأصليةرد0
FarmHopper
· 08-10 15:10
ما هذا الطعام؟ هل تجرؤ على فتح عينيك دون اختبار؟
شاهد النسخة الأصليةرد0
LiquidationWatcher
· 08-10 15:08
*sigh* يوم آخر، استغلال آخر في التمويل اللامركزي... كنت هناك في 2022، لا يزال يؤلم مشاهدته بصراحة
التمويل اللامركزي الأمن يقرع جرس الإنذار مرة أخرى: بروتوكول اقتراض dForce يتعرض لهجوم هاكر وانخفاض حاد في قفل المركز بنسبة 99.9%
في 19 أبريل، أثار هجوم على منصة التمويل اللامركزي متابعة واسعة في الصناعة. ووفقًا للتقارير، تعرض بروتوكول الإقراض lendf.me التابع لمنصة DeFi وعملة dForce للاختراق من قبل هاكر، مما أدى إلى إغلاق المنصة. يعتقد الخبراء الأمنيون أن أسلوب الهجوم هذا مشابه جدًا للهجوم الذي استهدف أحد DEX في اليوم السابق، ومن المرجح أن يكون من نفس مجموعة الهاكر.
حاليًا، يقوم فريق dForce بالتحقيق بنشاط في تفاصيل الحادث. تظهر البيانات على السلسلة أن المهاجمين قد نقلوا الأصول المسروقة إلى منصتين رئيسيتين في التمويل اللامركزي. تعكس إحصائيات منصة البيانات أن حجم القفل على منصة dForce قد انخفض بنسبة 99.9% في غضون 24 ساعة، مما يشير إلى حالة خطيرة جدًا.
!
ترتبط هذه الحادثة ارتباطًا وثيقًا بحادثة هجوم DeFi الأخرى التي حدثت في اليوم السابق. في ذلك الهجوم، استغل هاكر بمهارة ثغرة التوافق بين منصة DEX ومعيار ERC777 للعملات. بشكل أكثر تحديدًا، نفذ المهاجم هجوم إعادة الدخول من خلال دالة tokensToSend في ERC777 أثناء إجراء معاملات ETH وimBTC.
وفقًا لتحليل وكالة الأمان PeckShield، أدت تلك الهجمة إلى خسارة أحد المنصات اللامركزية 1,278 إيثيريوم، بقيمة تقارب 220,000 دولار أمريكي. بالإضافة إلى ذلك، حصلت عنوانان على حوالي 18.37 من imBTC من خلال التحكيم بسعر أقل من السوق.
!
تسلط الهجومان المتتاليان الضوء مرة أخرى على التحديات الأمنية التي يواجهها نظام DeFi البيئي. إنه يذكرنا بأنه في مجال التمويل القائم على البلوكشين الذي يتطور بسرعة، يجب دائمًا وضع قضايا الأمان في المقام الأول. يحتاج المطورون إلى تصميم العقود الذكية بحذر أكبر وإجراء تدقيقات أمنية شاملة لتجنب الثغرات المحتملة ومخاطر الهجوم.
في الوقت نفسه، تعكس هذه الأحداث أن التفاعلات بين البروتوكولات المختلفة قد تؤدي إلى مخاطر أمنية غير متوقعة. لذلك، عند تطوير واستخدام منتجات التمويل اللامركزي، يجب أخذ جميع سيناريوهات الهجوم المحتملة في الاعتبار واتخاذ تدابير الحماية المناسبة. بالنسبة للمستخدمين، يجب أن يظلوا حذرين عند المشاركة في مشاريع التمويل اللامركزي وتقييم المخاطر بشكل معقول.
مع استمرار تطور تكنولوجيا البلوك تشين وإيكولوجيا التمويل اللامركزي ، لدينا أسباب للاعتقاد أنه من خلال جهود جميع الأطراف المعنية في الصناعة ، ستظهر في المستقبل حلول تمويل لامركزية أكثر أمانًا واستقرارًا. ومع ذلك ، في المرحلة الحالية ، فإن الحفاظ على الحذر والتحسين المستمر لا يزالا مفتاحًا لضمان التنمية الصحية للتمويل اللامركزي.