سرقت ۴۳۷ هزار دلاری از استخرهای وثیقه پروتکل پریما

پروتکل دی‌فای پریما (Premia) روز گذشته هدف یک حمله سایبری قرار گرفت که طی آن مهاجم توانست حدود ۴۳۷ هزار دلار وثیقه را از ون‌ولت‌های (Vaults) این پلتفرم خارج کند. شرکت امنیت بلاکچین بلاک‌اید (Blockaid) در گزارش خود تایید کرد که مهاجم در این سناریوی حمله، وثیقه‌های موجود در ون‌ولت‌ها را به استخرهای آپشن منتقل کرده و در نهایت آن‌ها را به صورت نقدینگی برداشت کرده است.

جزئیات فنی حمله به پروتکل پریما و روند تخلیه دارایی

بر اساس تحلیل‌های منتشرشده توسط تیم‌های امنیتی، این سواستفاده با دستکاری مسیرهای تراکنش و استفاده از منطق استخرهای آپشن انجام شده است. مهاجم با انتقال وثیقه‌های کاربران به داخل استخرهای آپشن پلتفرم پریما (Premia) و سپس بیرون کشیدن آن‌ها به عنوان نقدینگی، توانست این مبلغ کلان را به سرقت ببرد. این رویداد بار دیگر آسیب‌پذیری‌های پنهان در تعامل میان قراردادهای هوشمند پیچیده در اکوسیستم دی‌فای را برجسته کرد.

واکنش تیم توسعه‌دهنده و وضعیت فعلی امنیت پروتکل

تیم توسعه‌دهنده پروتکل پریما (Premia) پس از شناسایی این فعالیت غیرعادی، بلافاصله بررسی‌های امنیتی خود را آغاز کردند تا ابعاد دقیق این نفوذ را مشخص کنند. کارشناسان امنیت بلاکچین در حال ردیابی تراکنش‌های مرتبط با این آدرس مخرب هستند تا دارایی‌های مسروقه را مسدود کرده و از انتقال بیشتر آن‌ها به صرافی‌های متمرکز جلوگیری نمایند.

نکات کلیدی برای معامله‌گران و کاربران ایرانی

• پیش از تعامل با ون‌ولت‌ها و استخرهای نقدینگی پروتکل‌های دی‌فای، از وضعیت ممیزی امنیتی قراردادهای هوشمند آن‌ها اطمینان حاصل کنید.
• در صورت انتشار اطلاعیه رسمی توسط پروتکل‌های آسیب‌دیده، سریعاً دسترسی‌ها و مجوزهای (Allowances) کیف پول خود را لغو کنید.
• فعالیت در پروتکل‌های مشتقه و آپشن همواره با ریسک‌های فنی بالاتری نسبت به پلتفرم‌های وام‌دهی سنتی همراه است.

منبع: دفیانت