تاریخ بروز رسانی :
۰۹
مرداد
۱۴۰۲
حملهٔ هکرها به استخرهای کارخانه در پروتکل کرو فایننس (Curve Finance)
استخرهای کارخانه (Factory pools) در Curve Finance با ضعف ورود مجدد (Reentrancy Vulnerablility) مواجه شده‌اند؛ یک نقص امنیتی مهم که در آن تماس خارجی قرارداد قطع و قبل از اتمام آن دوباره فراخوانی می‌شود، و به طور بالقوه به مهاجمان اجازه تخلیه وجوه یا سوء‌استفاده از منطق قرارداد را میدهد. این آسیب‌پذیری منجر به برداشت‌های قابل‌توجهی از استخرهای مرتبط مختلف شده که بالغ بر ۲۶ میلیون دلار است.
زمان مطالعه :
1 دقیقهبه گفته تحلیلگران امنیتی Beosin، مهاجم چند استخر Curve از پروژه‌های مختلف از جمله JPEGd ،Metronome و Alchemix را مورد حمله قرار داده است.
در این حمله استخر pEth-Eth جِی‌پی‌ای‌جی‌دی در Curve شاهد خروجی ۱۱.۴ میلیون دلاری و استخر seTH-ETH مترونوم شاهد خروجی ۱.۶ میلیون دلاری بوده است. بیشترین میزان برداشت وجه نیز از استخر alETH-ETH الکمیست صورت گرفته که ۱۳.۶ میلیون دلار برآورد شده است.
Curve Finance یک صرافی غیرمتمرکز (DEX) است که برای خرید و فروش مؤثر استیبل کوین بهینه شده است. با گذشت زمان، این پلتفرم محصولات خود را برای تأمین انواع دیگر دارایی‌ها گسترش داده است. منظور از استخرهای کارخانه سیستمی است که در آن می‌توان استخرهای نقدینگی جدید را با استفاده از یک چارچوب استاندارد یا «کارخانه» ایجاد کرد. به‌جای اینکه تیم Curve به صورت دستی هر استخر را ایجاد کند، این سیستم رویکرد مستقل‌تری را ارائه میدهد و پروژه‌ها یا افراد را قادر می‌سازد استخرهای نقدینگی خود را با استفاده از زیرساخت‌های Curve راه‌اندازی کنند.
باگ‌های نسخهٔ Vyper
طبق اظهارات ایگور ایگامبردیف (Igor Igamberdiev)، رئیس تحقیقات Wintermute، جریان‌های خروجی صورت گرفته شامل مراحلی بود که با وام فوری Flash Loan آغاز شد که به نظر می‌رسد از ضعف بخش ورود مجدد مرتبط با نسخه‌های کامپایلر زبان برنامه‌نویسی Vyper قرارداد هوشمند اتریوم سوء‌استفاده میکند.
Vyper اذعان کرده است که نسخه‌های 0.2.15، 0.2.16 و 0.3.0 آن در برابر خرابی قفل‌های ورود مجدد آسیب‌پذیر هستند و در حال بررسی آن هستند.
در حالی که نگرانی‌های پیرامون این نقض گسترده امنیتی واکنش‌های فوری را در پی داشته، شواهد نشان میدهد ربات‌های MEV ممکن است در پیش‌برد برخی از این تراکنش‌ها نقش داشته باشند، که منجر به گمانه‌زنی‌هایی مبنی بر دست داشتن هکرهای کلاه سفید در این اکسپلویت شده است.
یک محقق امنیت شبکه با نام مستعار «pcaversaccio» در توییتر اعلام کرده: «ما (هکرهای کلاه سفید) در حال کشف نقاط ضعف این سیستم هستیم. اگر فکر می‌کنید پروژه شما اکسپلویت شده، لطفاً تماس بگیرید.»
منبع: د بلاک
چنانچه به مشاوره رایگان علاقه‌مندید، پرسش‌ها و نظرات خود را درباره این مقاله یا موضوعات مختلف حوزه بلاکچین و ارزهای دیجیتال مطرح کنید. برای پاسخگویی آماده‌ایم!
نظر بدهید
تحلیلگر مطرح: علیرغم افزایش تقاضای خرید، بیت کوین تا چند هفته رشد نمی‌کند
در حالی که انباشت بیت کوین توسط سرمایه‌گذاران و نهنگ‌ها دوباره شدت گرفته است، تحلیلگران پیش‌بینی می‌کنند فعلا تا چند هفته، قیمت رشد آنچنانی را تجربه نکند. در حال حاضر، شکسته شدن روند نزولی روزانه بیت کوین و تشدید فشار خرید از سوی نهنگ‌ها از افزایش احتمالی قیمت حمایت میکند. با این حال، تحلیلگران معتقدند […]
16 ساعت پیش
تحلیلگری که رکوردشکنی بیت کوین قبل از هاوینگ را درست حدس زده بود: اوج جدید در راه است
بیت کوانت (BitQuant)، تحلیلگری که رکوردشکنی قیمت بیت کوین قبل از هاوینگ را درست حدس زده بود پیش‌بینی جدیدی مطرح کرده است. به عقیده این تحلیلگر، قیمت بیت کوین می‌تواند در یک حرکت به 95،000 دلار برسد و تنها مسئله زمان مطرح است. بیت کوانت: قیمت بیت کوین به ۹۵,۰۰۰ دلار می‌رسد در حالی که […]
2 روز پیش
تحلیلگر مطرح: بیت کوین از محدوده خطر خارج شده است
یکی از تحلیلگران مطرح بازار رمزارزها که به خاطر پیش‌بینی‌های دقیقش در چرخه‌های هاوینگی شهرت دارد، می‌گوید به دنبال ریزش 23 درصدی قیمت بیت کوین در هفته‌های اخیر، با توجه به داده‌های تاریخی می‌توان گفت بیت کوین از محدوده خطر پس از هاوینگ خارج شده و اکنون به فاز انباشت مجدد وارد شده است.
3 روز پیش
بزرگترین بانک آمریکا 1 میلیون دلار سهم از ETF بیت کوین را در اختیار دارد!
هرچند پیش از این مدیرعامل بزرگترین بانک آمریکا یعنی جی پی مورگان دیدگاهی منفی درباره بیت کوین به اشتراک گذاشته بود، اما در یک گزارش تازه مشخص شده است که این بانک سهم قابل توجهی از ETF بیت کوین را خریداری کرده است!
6 روز پیش
کاهش شدید درآمد ماینرهای بیت کوین؛ چه پیامدی برای قیمت دارد؟
داده‌های اخیر نشان میدهد به دنبال هاوینگ چهارم بیت کوین، درآمد ماینرهای این ارز دیجیتال در ماه می کاهش قابل توجهی را تجربه کرده است.
2 هفته پیش
تحلیل قیمت بیت کوین؛ همه چیز برای صعود پادشاه رمزارزها آماده است
بیت کوین در روزهای ابتدایی ماه می به کف دو ماه اخیر خود سقوط کرد اما دوباره افزایش یافت و در حال حاضر در کانال 64،000 دلاری معامله می‌شود. در حال حاضر، سیگنال‌های مختلفی وجود دارند که از تداوم روند صعودی بیت کوین و جبران ضرر سرمایه‌گذاران کوتاه‌مدت خبر می‌دهند. در این مطلب، نگاهی به […]
2 هفته پیش
0