محاولات لتحدي الجاذبية: RocketSwap تطلق خطة استرداد بعد 860 ألف دولار + استغلال التشفير

RocketSwap ، بورصة لامركزية (DEX) متأصلة في كل من blockchain الأصلي Coinbase وقاعدة الشبكة المستندة إلى Ethereum ، تم نشرها على X صباح أمس بخصوص & quot؛ anomaly & quot؛ ضمن مزارعها المالية اللامركزية (DeFi). سقطت المنصة ضحية لحادث قرصنة نتج عنه خسائر تجاوزت 865 ألف دولار ، وهو مبلغ مذهل يُعزى إلى خرق مفاتيحهم الخاصة ، حسبما ورد ، من خوادمهم عبر الإنترنت.

ألقت هذه الحادثة بظلالها على Base ، وهو حل Ethereum layer-2 حظي باهتمام كبير في أعقاب إطلاق الشبكة الرئيسية الأسبوع الماضي فقط. توصف بأنها مشروع مبتكر تحتضنه Coinbase ، وقد أثارت Base إثارة كبيرة بين المطورين والمستخدمين على حد سواء خلال بدايتها. أظهر بروتوكول الطبقة الثانية فعاليته ، وكشف النقاب عن مجموعة رائعة من أكثر من 100 تطبيق لامركزي (dApps). ومع ذلك ، فإن ما كان في البداية إنجازًا رائعًا قد تحول سريعًا إلى قصة تحذيرية ، حيث وجدت هذه المشاريع نفسها في شباك المحتالين الانتهازيين في غضون أسبوع واحد فقط.

تسليط الضوء على الحادث في تحديث بواسطة RocketSwap ، حيث تم الكشف عن أن الخرق تم تنظيمه من خلال & quot؛ اختراق القوة الغاشمة & quot؛ استهداف خادم المشروع ، وهو مستودع للمفاتيح الخاصة لا يتجزأ من عمليات البروتوكول. كانت الآثار المترتبة على هذا التطفل عميقة ، حيث تولى المهاجمون بنجاح السيطرة على ميزة مزرعة البروتوكول ، وتنفيذ نقل كمية كبيرة من المستخدمين بشكل فعال. أصول.

في أعقاب هذا الاختراق ، بدأت RocketSwap على الفور سلسلة من الإجراءات المتجاوبة. تضمن الإجراء الفوري للبروتوكول إلغاء تنشيط ميزة المزرعة ، وهي خطوة استراتيجية للحد من أي وصول غير مصرح به آخر. علاوة على ذلك ، في محاولة لضمان قنوات اتصال مبسطة والحفاظ على التركيز على جهود التصحيح ، تم اتخاذ قرار بإغلاق قناة Telegram مؤقتًا.

خطة التعافي الخاصة بـ RocketSwap

كشف فريق RocketSwap عن برنامج طوارئ يهدف إلى التنقل عبر آثار الاختراق بعد ذلك. في جوهر خطتهم ، هناك سلسلة من التدابير الحاسمة المصممة لاستعادة الثقة في المشروع. يتمثل أحد الجوانب البارزة في تقديم عقد مزرعة جديد ، وهو ابتكار سيكون متاحًا بشكل واضح على السلسلة.

في لفتة تتوافق مع مبادئ اللامركزية ، أوضح الفريق عزمهم على التخلي عن حقوق سك العملة ، وهي خطوة حاسمة على الأرجح تتعلق بإدارة وإصدار توكنات RCKT. من خلال الشروع في هذا المسار ، يبدو أنهم على استعداد لمعالجة أي مخاوف محتملة بشأن تركيز السلطة والسيطرة.

والجدير بالذكر أن نداء رسمي في طور الإعداد - دعوة إلى الجناة أنفسهم. ويهدف هذا الطلب القادم إلى إعادة الأصول التي تم الاستيلاء عليها بشكل غير قانوني.

ثم خلال مساء أمس ، قامت RocketSwap بتحديث أنه "تم القضاء على أي مخاطر ونقاط ضعف عالية حالية" ، وأن الأموال آمنة.

أظهرت التحديثات المستمرة أن "وقت تأمين السيولة الأولي قد تم تمديده لمدة عام" بينما "تم التنازل عن حقوق سك النقود".

ما هي مزارع RocketSwap؟

وهي عبارة عن مجمعات متخصصة توفر وسيلة لمقدمي السيولة لجني المكافآت المتزايدة في شكل رموز RCKT الأصلية للبروتوكول.

تأتي PeckShield و CertiK والشركات الأخرى بمعلومات نهائية

في أعقاب استغلال DeFi في Base Chain ، تقدم PeckShield بمعلومات نهائية. تم تحديد تأثير الخرق بشكل صارخ: تم سحب إجمالي 471 ETH ، أي ما يعادل 867464.25 دولارًا تقريبًا ، من Rocketswap ، وهو حدث مقلق انتقل من Base إلى Ethereum. ومع ذلك ، فإن الملحمة لم تختتم هناك. كشف المتسللون عن تطور مذهل من خلال توليد 90 تريليون & quot؛ LoveRCKT & quot؛ الرموز - وهي خطوة زادت من تعقيد الحادث.

#PeckShieldAlert التضمين التغريدة انتزع الاستغلال ~ 471ETH دولار وجسرهم من#قاعدة ل# إثريوم ، ثم أنشأ الرمز المميز $ LoveRCKT ، قام المستغل بالفعل بتزويد 90T دولار LoveRCKT و 400ETH دولار ل# Uniswaphttps://t.co/z12YlLjbsnpic.twitter.com/Wxaph6lcuD
- PeckShieldAlert (PeckShieldAlert)15 أغسطس 2023
أ

بدأت غالبية هذه الرموز المميزة المسكوكة حديثًا ، جنبًا إلى جنب مع 400 ETH ، في رحلة إلى Uniswap ، وهي خطوة ذات أهمية استراتيجية واقتصادية على حد سواء. الغريب أن التجار أظهروا حماسة غير متوقعة حتى في أعقاب نشر المتسللين. شهدت LoveRCKT ، العملة المشفرة المرتبطة بالاختراق ، ارتفاعًا سريعًا في القيمة. في غضون يوم واحد ، تضاعف سعره ثلاث مرات ، حيث قفز من 0.00000001 دولار إلى 0.00000003 دولار. مع ذلك ، كانت الابتهاج عابرة ، حيث واجه السعر انعكاسًا صارخًا ، حيث انخفض بنسبة تزيد عن 90٪.

المصدر: DexScreener

مع تقدم اليوم ، قامت RocketSwap Labs بالتحقيق الصارم والتحقق من صحة الحادث ، مما أدى إلى ترسيخ الجدول الزمني للاكتشاف في نفس اليوم.

في الساعات التي تلت ذلك ، اكتسب السرد مزيدًا من العمق والسياق. PeckShield ، مما يعزز دوره كمصدر موثوق به ، وCertiK ، مؤسسة أمان blockchain ، للمساهمة بأفكار دقيقة.

المصدر: CertiK

تبرز الرؤى التي قدمتها شركة Beosin الأمنية Web3 الآليات الكامنة وراء الاختراق. من الواضح أن المستغِلين تمكنوا من الوصول إلى الأموال من خلال اختراق المفاتيح الخاصة ، وكشفوا عن ثغرة في جوهر النظام. كجزء من مناورتهم الجريئة ، قاموا بعد ذلك بتوجيه الرموز المميزة إلى Ethereum باستخدام جسر Stargate - وهي خطوة استراتيجية تؤكد الترابط بين أنظمة blockchain البيئية.

منذ ساعة ، حدّث PeckShield أن المستغل قد باع أكثر من 2.5 من رموز LoveRCKT.

#PeckShieldAlert التضمين التغريدة Expliter (برنامج نشر LoveRCKT بالدولار الأمريكي) باع 2.5 تيرابايت# الحب مقابل 20.33# رطبpic.twitter.com/ZtiS4Vrb97
- PeckShieldAlert (PeckShieldAlert)16 أغسطس 2023
أ

انتقادات شديدة لتعطيل التعليقات

استجابة لتداعيات برمجية إكسبلويت ، اتبع المشروع نهجًا مزدوج الشق لإدارة قنوات الاتصال. بصرف النظر عن إلغاء تنشيط التعليقات على Telegram ، قاموا بتوسيع هذا الإجراء إلى X أيضًا. ومع ذلك ، فقد خضع القرار للتدقيق من قبل المجتمع ، مما أثار انتقادات قوية لحد من طرق الاتصال على ما يبدو في أعقاب الخرق.

ما الذي تسبب في "اختراق القوة الغاشمة لخادمها" وما هو بالضبط؟

في مجال مشاريع Web3 ، وكذلك بالنسبة للمشاركين الأفراد ، تعتبر حماية المفاتيح الخاصة ضرورة أمنية قصوى. يستلزم النهج الموصى به الاحتفاظ بالمفاتيح الخاصة أو عبارات المرور السرية في التخزين غير المتصل للتخفيف من المخاطر المحتملة للتسوية. في خروج ملحوظ عن أفضل الممارسات هذه ، اختارت RocketSwap تخزين مفاتيحها الخاصة على خادم - وهو خيار مهد الطريق لاحقًا لتسوية كبيرة. ترددت أصداء تداعيات هذا الإجراء الأمني ​​دون المستوى الأمثل على نطاق واسع داخل المجتمع ، مما أثار انتقادات من أعضائه.

هل تساءلت يومًا كيف يحاول المتسللون اختراق حسابات أو أنظمة؟ إحدى الطرق للقيام بذلك هي من خلال طريقة تسمى هجوم القوة الغاشمة. إنها مثل نسخة رقمية من تجربة مفاتيح مختلفة حتى يفتح أحدها الباب أخيرًا. في عالم الإنترنت ، يتضمن هجوم القوة الغاشمة أحد المتطفلين الذين يحاولون بشكل منهجي تجربة العديد من كلمات المرور أو عمليات تسجيل الدخول أو مفاتيح التشفير حتى يصلوا إلى الفوز بالجائزة الكبرى. التجربة والخطأ في الأساس.

يمكن للقراصنة استخدام أجهزة الكمبيوتر لاختبار مجموعات لا حصر لها بسرعة ، على أمل أن يعثروا عاجلاً أم آجلاً على المجموعة الصحيحة. مصطلح & quot؛ القوة الغاشمة & quot؛ تنبع من فكرة أن المهاجمين يطرقون القفل الرقمي بلا هوادة ، مثل قوة حازمة تحاول كسر حاجز مادي.

معايير الأمان سوببر

تؤكد حادثة RocketSwap على الحاجة الملحة لإجراء استكشاف متعمق للثغرات الأمنية داخل المنصات الناشئة ، فضلاً عن الآثار الأوسع نطاقاً على مشهد العملة المشفرة ككل.

ذكرت آخر مشاركة للفريق على X أنهم "يجمعون العناوين والمبالغ التالفة في المزرعة" وهم في خضم مناقشة "خيارات التعويض".