حمله به Tranche Vault در آوالانچ: ۱.۰۱ میلیون USDC به سرقت رفت

پروتکل Tranche Vault در شبکه آوالانچ (Avalanche) هدف یک حمله پیچیده قرار گرفت که منجر به سرقت ۱.۰۱ میلیون دلار استیبل کوین USDC شد. این حمله که توسط شرکت امنیتی بلاک‌اید (Blockaid) شناسایی شده، از یک وام فلش (Flash Loan) برای دستکاری و ضرب سهام ترانش متورم و سپس بازخرید دارایی‌های خزانه استفاده کرده است.

جزئیات فنی حمله و روش کار مهاجم

بر اساس تحلیل‌های بلاک‌اید، مهاجم با استفاده از یک وام فلش، توانست سهام ترانش را به صورت غیرواقعی و متورم ضرب کند. این سهام متورم سپس برای بازخرید و برداشت تمام موجودی USDC از خزانه Tranche Vault مورد استفاده قرار گرفت. بررسی‌های بعدی نشان داد که هیچ موجودی USDC در قرارداد شناسایی شده باقی نمانده است. این نوع حملات که از دستکاری قیمت یا موجودی در یک بازه زمانی کوتاه بهره می‌برند، از جمله چالش‌های امنیتی رایج در فضای دیفای (DeFi) هستند.

پیامدهای امنیتی و توصیه‌های بلاک‌اید

این حادثه بار دیگر اهمیت ممیزی‌های امنیتی دقیق و نظارت مستمر بر قراردادهای هوشمند را برجسته می‌کند. بلاک‌اید به پروتکل‌های دیفای توصیه می‌کند که مکانیزم‌های دفاعی خود را در برابر حملات وام فلش تقویت کرده و از اوراکل‌های (Oracles) غیرمتمرکز و مقاوم در برابر دستکاری استفاده کنند. همچنین، توسعه‌دهندگان باید به صورت مداوم کدهای خود را برای شناسایی آسیب‌پذیری‌های احتمالی بررسی کنند تا از تکرار چنین حوادثی جلوگیری شود.

نکات کلیدی برای معامله‌گران و کاربران ایرانی

• همواره قبل از سرمایه‌گذاری در پروتکل‌های دیفای، از اعتبار و سابقه امنیتی آن‌ها اطمینان حاصل کنید.
• مراقب پروتکل‌هایی باشید که نقدینگی کمی دارند یا مکانیزم‌های امنیتی آن‌ها به طور کامل ممیزی نشده‌اند.
• در صورت مشاهده هرگونه فعالیت مشکوک یا ناهنجاری در پروتکل‌های دیفای، احتیاط کرده و از انجام تراکنش‌های بزرگ خودداری کنید.
• همیشه اخبار امنیتی و هشدارهای شرکت‌های معتبر مانند بلاک‌اید را دنبال کنید تا از آخرین تهدیدات مطلع شوید.

منبع: دفیانت