أكدت منصة التمويل اللامركزي المنشئ بنظام الإيثريوم Inverse Finance أنها تعرضت لخرق آمني يوم السبت. كما ذكرت المنصة ، فقد حوالي 15.6 مليون دولار من عملية الإستغلال .
يوم آخر ، آخر أختراق للتمويل اللامركزي
ما لا يقل عن 3 عمليات إختراق مؤكدة للتمويل اللامركزي حدثت الأسبوع الماضي وحده. أولاً ، خسرت شبكة Ronin أكثر من 600 مليون دولار ، تم Ola Finance بعد يومين ، وخسرت أكثر من 3 ملايين دولار ، ثم بالأمس Inverse Finance. وفقاً لـمنصة Inverse ، حقق المخترق 15.6 مليون دولار في DOLA و ETH و WBTC و YFI.
وبحسب ما ورد ، أخترق المخترق منصة سوق المال Anchor التابعة لشركة Inverse Finance ، متلاعباً بسعر رمزها الأصلي ، INV . منصة Inverse Finance هي عبارة عن منصة إقراض للتمويل اللامركزي - DeFi تتيح للمستخدمين الحصول على قروض مقابل ضمان في INV. مع سعر INV الذي تم التلاعب به ، يمكن للمتسلل خداع النظام والحصول على قروض ضخمة مقابل ضمانات منخفضة. قراءة تغريدة Inverse Finance :
" هذا الصباح ، تعرض سوق المال Anchor التابع لشركة ، Inverse Finance ، للتلاعب بكثافة رأس المال في أوراكل سعر ETH / INV على Sushiswap ، مما أدى إلى إرتفاع حاد في سعر INV مما مكن المهاجم لاحقاً من إقتراض 15.6 مليون دولار في ETH و DOLA و WBTC و YFI. "
كانت شركة PeckShield لأمان التشفير وتحليل البيانات هي أول من لاحظ الإستغلال و أبلغ عن ذلك إلى Inverse Finance. كشفت PeckShield أن الإستغلال لم يكن خالياً من المخاطر ؛ وبحسب ما ورد قدم المخترق إيداعاً أولياً بقيمة 901 من الإيثريوم ، أي ما يقرب من 3 ملايين دولار ، حتى يتمكن من تنفيذ التلاعب في الأسعار. وفقاً لـ PeckShield ، فإن فشل المتسلل في تنفيذ الإستغلال قبل عودة الأسعار إلى وضعها الطبيعي كان سيؤدي إلى فقدان هذا الإيداع.
يكشف تحليل PeckShield كذلك أن المخترق أودع هذه الأموال بإستخدام Tornado Cash ، أداة خلط المعاملات ، لإخفاء عنوان المصدر. يستخدم المُخترق أيضاً نفس الطريقة للتخلص من معظم الأموال المقترضة. وفقاً لـ PeckShield ، لم يتبق سوى حوالي 73.5 من عملة الإيثريوم في العنوان المستخدم لتنفيذ الإستغلال.
الطريق إلى الإمام
كشف Inverse Finance ، في موضوعهم ، أنهم سيبذلون قصاري جهدهم لسداد جميع الأموال التي فقدها المستخدمون بالكامل. لقد ذكروا أن هناك طرقاً مختلفة لتحقيق ذلك ، وستقرر الشبكة المسار الذي يجب إتخاذه مع DAO ، مضيفين أن هذه الخيارات لا تتضمن سك المزيد من INV لأن ذلك سيؤثرعلى قيمة العملة المستقرة للشبكة.
" الخطة التي سيتم إقتراحها للحوكمة هي ضمان سداد جميع المحافظ المتأثرة بالتلاعب في الأسعار بنسبة 100% لدينا طرق متعددة لتحقيق ذلك و سنقدم تحديثات بينما يناقش DAO خياراتنا. "
كما شجع Inverse Finance الجاني على التقدم ، حيث قدم مكافأة مقابل إعادة الأموال المسروقة. وبحسب ما ورد أدت عمليات إختراق DeFi إلى خسارة 1.3 مليار دولار في عام 2021. وبلغ إجمالي مأثر الأسبوع الماضي وحده أكثر من 640 مليون دولار.
