شركة أمن العملات الرقمية CertiK تُبلغ عن استغلال جديد يعتمد على أوراكل - اقتصاد العملات الرقمية

هاكر متسلسل يستهدف بروتوكولات الإقراض اللامركزية من خلال سوء تكوين أوامر البيانات، مع خسائر إجمالية تصل إلى حوالي 3.5 مليون دولار حتى الآن. أحدث حادث أثر على منصة Ploutos Money، التي خسرت ما يقرب من 400,000 دولار بعد خطأ واضح في سعر الأوراكل.

أفادت شركة أمن البلوكشين CertiK أن البروتوكول تعرض للاختراق مقابل 187.36 ETH (حوالي 388,000 دولار) بسبب خطأ في تكوين الأوراكل. بعد الهجوم مباشرة، تم حذف موقع الويب وحسابات وسائل التواصل الاجتماعي الخاصة بـ Ploutos.

وفقًا لتحليل من مدقق البلوكشين BlockSec، استخدمت منصة Ploutos Money بشكل غير صحيح تغذية أسعار Chainlink لـ BTC/USD كمصدر مرجعي للأوراكل لـ USDC. سمح هذا الخطأ في التكوين للمهاجم بالتلاعب بقيمة الضمان. وقع الاستغلال بعد تغيير التكوين مباشرة بكتلة واحدة فقط. تمكن المهاجم من اقتراض 187 ETH مع وضع فقط 8 USDC كضمان.

المحقق المجهول على السلسلة Tanuki42 ربط نفس المستغل بأربعة عمليات اختراق أخرى على الأقل، بما في ذلك حادثتين بقيمة مليون دولار تؤثران على Moonwell. الأسبوع الماضي، تركت Moonwell ديونًا سيئة بقيمة 1.8 مليون دولار بعد أن أعاد أوراكل غير مضبوط بشكل صحيح سعر cbETH بقيمة 1.12 دولار بدلاً من حوالي 2200 دولار.

تأثر بروتوكول Veil.Cash، وهو بروتوكول خصوصية على شبكة Base، بحادث مماثل الأسبوع الماضي. ومع ذلك، كانت الخسائر محدودة بحوالي 4.5 ETH، تم استرداد 2 ETH منها بواسطة فريق الأمان الأبيض.

المصدر: تقارير من CertiK

تنويه: يتم إعداد أخبار العملات الرقمية العاجلة باستخدام مصادر رسمية ومتاحة للجمهور تم التحقق منها من قبل فريق التحرير لدينا. هدفها هو تقديم تحديثات سريعة حول التطورات ذات الصلة في قطاع العملات الرقمية والبلوكشين.

هذه المعلومات لا تشكل نصيحة مالية أو توصية استثمارية. يجب على القراء التحقق من القنوات الرسمية قبل اتخاذ أي قرارات ذات صلة.