• استخر نقدینگی Uniswap متحمل یک حمله 25 میلیون دلاری شد.
  • بررسی نشان داد که یک اعتبارسنجی می تواند درگیر باشد.

Unswap [UNI] تبدیل به آخرین قربانی سوء استفاده در صنعت ارزهای دیجیتال شده است. این حمله به استخر نقدینگی پروتکل (LP) بود و به این نتیجه رسید که عاملان 25.2 میلیون دلار را از دست دادند. یک توسعه دهنده قرارداد هوشمند، که با نام مستعار Punk3155 در توییتر نامیده می شود، جامعه را در مورد این موضوع آگاه کرد.

واقع بینانه یا نه، اینجاست ارزش بازار UNI در شرایط BTC

اعتبار سنجی سرکش رفته است؟

توسعه‌دهنده‌ای که هر مرحله از فعالیت را زیر نظر داشت، خاطرنشان کرد که احتمالاً کار دست تأییدکنندگان کلاهبردار بوده است که 18 روز پیش به پروتکل پیوستند. وی خاطرنشان کرد،

“به نظر می رسد یک حمله خوب برنامه ریزی شده است. 18 روز پیش تبدیل به یک اعتبار سنجی، توکن ها را 16 روز پیش آماده کرد.

پلتفرم امنیتی بلاک چین PeckShield Alert همچنین علت و عاملان آن را شناسایی کرد. از طریق تحقیقات، شرکت توانست محل انتقال وجوه دزدیده شده را پیدا کند و PeckShield خاطرنشان کرد که هشت آدرسی که از صرافی KuCoin پدید آمده بودند درگیر بودند و وجوه در سه مورد از آنها ذخیره شد.

بررسی بیشتر این رویداد نشان داد که این یک حمله ساندویچی بوده است. حملات ساندویچ زمانی اتفاق می‌افتد که معامله‌گران ظالمانه به دنبال یک تراکنش معلق در شبکه می‌گردند و ترتیب تراکنش‌ها را در بلوک دستکاری می‌کنند.

در این مثال، هشت آدرس توانستند از قرار گرفتن در معرض Uniswap استفاده کنند و از آن استفاده کنند. علاوه بر این، Uniswap می تواند هدف آسانی باشد زیرا از منحنی قیمت بر اساس تقاضا و عرضه مایع استفاده می کند.

شکاف شناسایی شد اما هیچکدام مقصر نیستند

PeckShield همچنین بدون سرزنش توضیح داد که وجود دارد عمل ربات شکسته از ارزش استخراج پذیر معدن (MEV). MEV به عنوان ارزشی توصیف می شود که ماینرها می توانند از ترتیب تراکنش ها در طول تولید بلوک به دست آورند. و این به اعطای دسترسی به هکرها کمک کرد. توییت شرکت بلاک چین خوانده شد،

«تحلیل ما نشان می‌دهد که txs قربانی با تراکنش‌های بهره‌بردار ربات جایگزین شده است، که قبلاً شامل سوآپ معکوس برای کسب سود می‌شد.»

این حمله یکی از معدود حملات قابل توجهی بود که اکوسیستم کریپتو در سال 2023 تجربه کرده است. برخلاف سال گذشته که چنین اتفاقاتی بیداد می کرد، به نظر می رسد آرامش وجود داشته است.

چقدر هستند 1,10,100 UNI به ارزش امروز?

در همین حال، Lookonchain توانست اطلاعات بیشتری در مورد این حادثه ارائه دهد. به گفته وی، دارایی های کارت شده شامل 5.3 میلیون بوده است سکه USD [USDC]، 1.7 میلیون MakerDAO [DAI]، مقداری تتر [USDT]، بیت کوین پیچیده شده [WBTC]، و اتر پیچیده شده [WETH].

اتفاقی مانند این نشان دهنده واقعیت حفره هایی است که هنوز در اکوسیستم DeFi وجود دارد. به این ترتیب، ممکن است نیاز به زیرساخت های امنیتی بهتر وجود داشته باشد. با این حال، Uniswap در زمان نگارش این مقاله اظهار نظری در مورد این موضوع نکرده است.



Newer پلتفرم هوش مصنوعی Midjourney تصاویر رئیس جمهور چین را مسدود می کند و بحث اخلاقی را برانگیخته است
Back to list
Older موسسات به شدت به ETF های رمزنگاری علاقه مند هستند، اما خرید سرد شده است: نظرسنجی

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *