تعرض بروتوكول Mirror Protocol ، وهو تطبيق DeFi مبني على سلسلة Terra blockchain القديمة ، للهجوم من خلال استغلال بقيمة 90 مليون دولار في أكتوبر 2021 ، وظل غير مكتشف تمامًا حتى الأسبوع الماضي. كان المهاجم قادرًا على فتح الضمانات من البروتوكول عدة مرات مع دفع رسوم بسيطة في كل مرة.
لم يتم الإبلاغ عن استغلال Terra DeFi الباهظ لمدة سبعة أشهر حتى الأسبوع الماضي. سمح بروتوكول Mirror ، المبني على Terra blockchain ، للمستخدمين بتوظيف الأصول الاصطناعية لاتخاذ مراكز طويلة أو قصيرة في الأسهم التقنية.
ومع ذلك ، تم اختراق آلية عمل البروتوكول مقابل 90 مليون دولار. تم اكتشاف هجوم DeFi لسلسلة Terra الأسبوع الماضي من قبل أحد أعضاء مجتمع Terra والمحلل المسمى "FatMan" ، وقد تم تأكيده الآن من قبل محللي الأمن BlockSec.
اعضاء المجتمعمكشوفة ضعف في كود بروتوكول Mirror في 17 مايو ، مما يسمح للمتسلل باستنزاف ما يصل إلى 90 مليون دولار بدءًا من 8 أكتوبر 2021.
وفقا ل FatMan ، الذييقول اكتشف الاختراق من خلال "الصدفة البحتة" ، حيث سرق المهاجم 89.706.164.03 دولارًا من البروتوكول بفضل استغلال سمح لهم بفتح ضمانات من عقد القفل "مرارًا وتكرارًا بتكلفة قليلة وبدون مخاطر."
إحصاءات تيرا كلاسيك على السلسلةمكشوف أن المهاجم كان قادرًا على تحرير أموال الخزانات الأرضية من البروتوكول عدة مرات في نفس المعاملة مقابل 17.54 دولارًا فقط في كل مرة.
من خلال دراسة معاملة الاستغلال الدقيقة ، قامت شركة BlockSec الأمنيةمؤكد النتائج التي توصل إليها أعضاء المجتمع.
يتعين على المستخدمين قفل الضمانات لمدة أربعة عشر يومًا على الأقل من أجل المراهنة على سهم في Mirror. تم تضمين عملة Terra الرقمية الأصلية ، LUNA ، مع هذه الضمانات (الآن LUNA Classic أو LUNC). كما تم تضمين mAssets و UST المستقرة الآن.
تمكن المستخدمون من فتح الضمان وإعادة الأموال إلى محافظهم بمجرد اكتمال الصفقة.
علاوة على ذلك ، ساعد استخدام أرقام التعريف الذكية الناتجة عن العقود في هذا الإجراء. ومع ذلك ، لم يتمكن عقد قفل بروتوكول Mirror Protocol من التحقق مما إذا كان المستخدم قد استخدم سابقًا نفس المعرف لسحب الأموال بسبب وجود خطأ.
القراءة ذات الصلة |تستعد تايلاند للاقتصاد الرقمي ، وتزيل عمليات تحويل العملات المشفرة من ضريبة القيمة المضافة حتى نهاية عام 2023
ومع ذلك ، يبدو أن عقد القفل الخاص بـ Mirror فشل في التحقق عندما استخدم شخص ما نفس المعرف لسحب الأموال عدة مرات بسبب خطأ في الرمز.
في أكتوبر 2021 ، اكتشف كيان غير معروف أنه يمكن استخدام قائمة من المعرّفات المكررة لإلغاء تأمين الضمانات الإضافية بمئات المرات أكثر مما كان لديه. هذا يعني في الأساس أن المجرم قد يسحب الأموال دون إذن.
في 30 مايو ، بعد أيام فقط من الاكتشاف ، تم استهداف بروتوكول DeFi مرة أخرى.
وفقتقارير أحدث الاختراق كان مدفوعًا بخلل في تحديد سعر أوراكل للشركة ، مما سمح للمهاجم بالاستفادة من تباين السعر بين رموز LUNC القديمة و LUNA الجديدة.
كانت عقد Terra تشغل برنامج أوراكل قديمًا ، مما سمح للهجوم بالحدوث. سرق المتسلل ما يزيد عن مليوني دولار من البروتوكول ، وفقًا لعضو مجتمع Chainlink الذي اكتشف الهجوم.
تماسك Terra / USD بعد انهيار قريب من الصفر. مصدر:TradingView
هذه ليست المرة الأولى التي يمر فيها الاختراق دون أن يلاحظه أحد لفترة وجيزة من الزمن. في مارس 2022 ،قراصنة سرقوا 600 مليون دولار من سلسلة رونين الجانبية ، واستغرق الأمر أسبوعًا حتى يلاحظ أي شخص. لم يكن الأمر كذلك حتى المستخدميناكتشف لم يتمكنوا من سحب أموالهم لدرجة أن أي شخص أدرك أن هناك مشكلة.
بروتوكول المرآة ، وهويجري التحقيق من قبل لجنة الأوراق المالية والبورصات ، لم يصدر بعد بيان رسمي حول الوضع.
لم يصدر فريق Mirror Protocol بيانًا بشأن الاستغلال ، مما أثار غضب المجتمع. من ناحية أخرى ، تعتقد FatMan أن هناك "دليلًا دامغًا" على أن المتسلل كان من الداخل.
في حين أن هذا ليس أول استغلال لـ DeFi في التاريخ ، إلا أنه استغرق وقتًا أطول ليتم اكتشافه. تخضع تيرا للكثير من التدقيق مع تراكم الضغط.
القراءة ذات الصلة |ليس سور الصين العظيم: كيف فشلت الصين فشلاً ذريعًا في حظر تعدين البيتكوين
صورة مميزة من Shutterstock ومخطط من TradingView.com
ويتصور كريج رايت تحويل البيتكوين إلى أداة عملية للشمول المالي من خلال مشروع TerraNode الذي اقترحه، والذي يهدف إلى تعزيز قابلية البيتكوين للتوسع وإمكانية وصول المستخدمين إليها في جميع أنحاء العالم. ويعتقد أن هذا النظام من شأنه أن يقضي على الرسوم والحواجز المرتفعة، وتمكين الأفراد المستبعدين من الخدمات المصرفية التقليدية من المشاركة في التجارة العالمية دون قيود.
Anais稳定币发行公司Paxos在昨日（1日）发布公告，正式推出新型美元稳定币USDG（Global Dollar），该币种符合新加坡金融管理局（MAS）即将发布的稳定币监管框架的要求。
Alexتواجه شركتا التكنولوجيا العملاقتان ميتا وجوجل مخاطر تشهير محتملة مع دمج تعليقات المستخدمين والمراجعات التي تم إنشاؤها بواسطة الذكاء الاصطناعي في منصاتهما، مما قد يعرضهما للإجراءات القانونية إذا تم تضمين محتوى تشهيري. تشير الأحكام القانونية الأخيرة إلى أن هذه الشركات يمكن أن تتحمل المسؤولية عن مثل هذا المحتوى، مما يعقد المشهد القانوني للتشهير مع استمرار تطور التكنولوجيا.
Weatherly瑞士联合银行（UBS）推出了其首个基于以太坊区块链的代币化基金，显示出传统金融巨头对区块链技术的关注加深。加密分析人士认为，这将进一步推动以太坊（ETH）在传统金融生态中的地位，并可能带动ETH价格上涨。
Miyukiوتمضي هيئة النقد في سنغافورة قدماً بخطة طموحة لإضفاء طابع رمزي على الأصول، من خلال إنشاء أطر وشبكات تجارية لدمج تقنية البلوك تشين في التمويل التقليدي. ومن خلال شبكة اختبار لمعاملات الدولار السنغافوري الرقمي والشراكات العالمية، تهدف سنغافورة إلى قيادة سوق التوكينز بحلول عام 2030.
Anaisتعتزم تايوان إدخال لوائح جديدة للعملات المشفرة من المقرر أن تدخل حيز التنفيذ في يناير 2025، مع التركيز على التسجيل الامتثالي، وقواعد إدراج الأصول الأكثر صرامة، والتدقيق المعزز لمقدمي خدمات الأصول الافتراضية. تهدف اللوائح إلى حماية مصالح المستهلكين من خلال تحسين ممارسات حفظ الأصول ووضع إرشادات واضحة مع التأكيد على المساءلة والشفافية في قطاع العملات المشفرة.
Weatherly新加坡主权基金淡马锡控股（Temasek Holdings）支持的区块链创投公司Superscrypt正筹备第二支创投基金，计划融资逾1亿美元，淡马锡将成为该基金的主要投资者和合作伙伴。
Weiliangعانت MetaWin من خرق كبير، مما أدى إلى خسارة حوالي 4 ملايين دولار من محافظها الساخنة بسبب ثغرة في نظام السحب السلس. أثار الهجوم مخاوف في مجتمع التشفير بشأن الثغرات الأمنية، مما دفع الشركة إلى اتخاذ إجراءات فورية لوقف جميع عمليات السحب وطمأنة المستخدمين بأن معظم قدرات السحب قد تم استعادتها منذ ذلك الحين.
Weatherly罗伯特·清崎警告称，随着俄克拉荷马州一银行的倒闭，债券和商业房地产市场也可能随之崩溃，投资者需保持警惕。
Alexرفعت لعبة Tomarket على Telegram بعض حظر الإنزال الجوي على اللاعبين الذين اتُهموا سابقًا بالغش، لكن التفاصيل الرئيسية لا تزال غير واضحة، مثل عدد اللاعبين الذين أعيدوا إلى اللعبة، وتاريخ إدراج الرموز، والإمداد الإجمالي. هل يمكن أن تكون هناك المزيد من التعديلات في الأفق؟
Catherine