مشروع التمويل اللامركزي bZx يتعرض للهجوم ويخسر 8 مليون دولار بسبب هذا الخطأ البسيط
تعرض بروتوكول الإقراض المالي اللامركزي bZx الليلة الماضية للهجوم، وخسر ما يزيد قليلا عن 8 مليون دولار بسبب خطأ برمجي في العقود الذكية.
سمحت الشفرة البرمجية التي بها الخلل للمهاجم بنسخ العملات الرقمية، و زيادة رصيده من عملات iTokens المدعومة من بروتوكول bZx.
بعد ساعات من ملاحظة الخطأ، توقف بروتوكول bZx مؤقتا عن سك وحرق عملات iTokens ليتم إصلاح الخلل.
لكن الخطأ البرمجي سمح للمهاجم بأن سك 219,200 من عملات LINK (تبلغ قيمتها حوالي 2.6 مليون دولار) و 4503 ايثيريوم (تبلغ قيمتها حوالي 1.6 مليون دولار) و 1,756,351 USDT (تبلغ قيمتها حوالي 1.7 مليون دولار) و 1,412,048 USDC (حوالي 1.4 مليون دولار) و 667,989 DAI (حوالي 680،000 دولار).
بمعنى بلغت السرقة عموما حوالي 8.1 مليون دولار في المجموع.
أخبرت إدارة مشروع bZx أن أموال المستخدمين ليست معرضة للخطر حيث يتم تغطية الخسارة من خلال صندوق التأمين الخاص بـ bZx.
أخبر “مارك تالين” مهندس رئيسي في مجال البلوكشين أنه حدد الخطأ في البداية.
وقال إن أكثر من 20 مليون دولار من أموال bZx معرضة للخطر.
حاول “تالين” بنفسه استغلال الثغرة وأنشأ قرضا باستخدام USDC (100 دولار)، وصرح بعدها بالقول:
من هذا استرجعت iUSDC، ثم أرسلتها إلى نفسي لتكرار الأموال.
ثم قدمت طلب بمبلغ 200 دولار.
صرح السيد “كايل كيستنر” المؤسس المشارك لمشروع bZx للمصدر بالقول:
من الصعب القول كيف لم يتم التعرف على هذا الخطأ الخطير من قبل شركتي التدقيق في البروتوكول والمتمثلة في Peckshield و Certik.
علق متحدث بإسم شركة Peckshield بالقول :
لا يمكن أن تضمن عملية تدقيق واحدة العثور على جميع المشكلات المحتملة.
بينما أخبرت Certik:
الأمن رحلة.
يريد بعض خبراء الصناعة أن توقف bZx العمليات وتعيد تدقيق بروتوكولها، لكن “كيستنر” أخبر بالقول:
المدققين في bZx لم يوصوا بمثل هذا الإجراء.
الهجوم الأخير على مشروع bZx يعد الهجوم الثالث الذي تعرض له مشروع bZx هذا العام، حيث وفي شهر فبراير، خسر البروتوكول حوالي 945000 دولار في هجومين متتاليين.
أدى الهجوم الأخير إلى انخفاض حاد بنسبة 70٪ في إجمالي قيمة bZx المقفلة (TVL) إلى حوالي 6.3 مليون دولار فقط.
علق “كيستنر” حول هبوط قيمة عملة bZx وأخبر بالقول:
الأشياء تتغير بسرعة كبيرة في هذا الفضاء (التمويل اللامركزي) في إشارة إلى الارتفاع المحتمل.
عندما سُئل “كيستنر” كيف تخطط bZx لتعزيز ثقة المستخدمين وسط الهجمات المتتالية، قال:
نريد إنشاء منتجات وهياكل وحوافز جذابة للغاية بحيث يضطر المستخدمون أساسا لاستخدامنا بغض النظر عن شعورهم تجاه علامتنا التجارية.
اقرأ أيضا:
توقيف مجموعة من المشاهير والفنانين بتهمة الإحتيال باستخدام عروض بيع أولية لمشاريع الكريبتو (ICO)
