هاكر يتمكن من سرقة 500 ألف دولار من الايثيريوم عبر أحد تطبيقات التمويل اللامركزي DeFi

شوقي دليمي 2020-06-29

2 دقائق

هاكر يتمكن من سرقة 500 ألف دولار من الايثيريوم عبر أحد تطبيقات التمويل اللامركزي DeFi

الحديث متواصل حول ثورة التمويل اللامركزي، لكن هذه المرة بصيغة سلبية.

فبعد أن ارتفعت قيمة العملات المشفرة المقفلة في تطبيقات التمويل اللامركزي DeFi إلى 1.65 مليار دولار، وهو أعلى من الرقم المسجل قبل أسبوعين بنسبة 65٪، تزامن مع ذلك أيضا ارتفاع عدد المستخدمين الذين يستفيدون من التطبيقات اللامركزية مثل Compound، و Maker و Synthetix.

لكن ولسوء الحظ، حدث اختراق قد يبطئ نمو التمويل اللامركزي DeFi مؤقتا.

هاكر يتمكن من سرقة 500 ألف دولار من الايثيريوم عبر أحد تطبيقات التمويل اللامركزي DeFi:

في وقت مبكر من ظهر يوم الأحد الماضي، بدأت بعض التقارير تنتشر عبر وسائل التواصل الاجتماعي تشير إلى وقوع اختراق و هجوم على أحد تطبيقات التمويل اللامركزي DeFi.

ظهرت العملية في أول الأمر عبر التيليجرام، فوفقا للسيد “ستيفن زينغ” من The Block:

لاحظ مسؤول في أحد مجموعات التيليجرام أن هناك مشكلة في Balancer، وهو بروتوكول DeFi يركز على تسهيل مقايضات الرموز المميزة.

على ما يبدو أن شخصا ما قام بتجفيف “Balancer Pool” والذي يتكون من “WETH” و “STA” وحصل على رموز WETH بقيمة 500 ألف دولار

بعد ساعات من تغريدة “زينغ”، تم تأكيد الهجوم من خلال منصة التبادل اللامركزي “1inch” وكذا من طرف السيد “مايك مكدونالد” المؤسس المشارك لـ “Balancer Labs”.

“Balancer Labs” هي الجهة التي تقف وراء تطوير “Balancer” الذي هو عبارة عن بروتوكول قائم على الايثيريوم.

وفقا لما أخبرت به منصة “1inch”:

تم صرف أكثر من 500000 دولار من الايثيريوم و العملات الرقمية البديلة الأخرى خلال هذا الهجوم.

وجد البحث الذي أجرته المنصة “1inch” أن المهاجم استخدم عقدا ذكيا للتلاعب في “Balancer Pool” وجاء في نتيجة اليحث، ما يلي:

تم استخدام هذه الأموال لمبادلة WETH إلى STA ذهابا وإيابا 24 مرة مما استنفد رصيد STA من مجمع Balancer.

في كل مرة قام فيها المهاجم بتبديل WETH إلى STA، حصل مجمع Balancer على STA أقل بنسبة 1٪ مما كان متوقعا.

بعد ذلك، استفاد مستخدم الايثيريوم من استنزاف الايثيريوم والبيتكوين و Synthetix و Chainlink الموجود في التجمع.

ومثلما هو مذكور في العنوان فإن قيمة الأموال المسروقة تبلغ حوالي 500.000 دولار.

وما ساعد هذا الهاكر في سرقته ما تتضمنه STA من خوارزمية مصممة لضمان أن يتم تدمير 1٪ من المبلغ المتعامل لكل معاملة.

صنفت شركة “1inch” هذا الهاكر والمهاجم على أنه مهندس عقود ذكية متطور للغاية يتمتع بمعرفة وفهم واسع النطاق لبروتوكولات DeFi الرائدة، حيث يظهر ذلك من خلاله أساليبه وحيله المستخدمة.

لم يتم التعرف على المهاجم بعد لأنه استخدم خلاط الايثيريوم للتعتيم على هويته وروابطه نحو منصات التداول.

صرح “لاري سوكيرنيك” المستثمر في “Digital Currency Group”، بأن منتجات DeFi معقدة للغاية لمصلحتها، وأخبر بالقول:

يمكن أن يكون معدل الذكاء المرتفع معاكس لبناء منتجات ناجحة بشكل كبير.

تحصل على أشخاص لديهم عقول كبيرة تحتاج إلى العمل.

وعندما يتم تشغيلهم، تكون النتيجة غالبا منتجا معقدا ورائعا ولكن غير قابل للاستخدام على نطاق واسع.

وأوضح أن الكثير من ذلك في مجال التمويل اللمركزي DeFi الآن.

بينما ينظر “جوزيف تودارو” من BlockTown Capital بمنظور مختلف لسوق التمويل اللامركزي حيث أشار بالقول: