تفاصيل الثغرة الأمنية وتجريد خزائن الخيارات في بروتوكولات التشفير
في حادثة جديدة تسلط الضوء على مخاطر التمويل اللامركزي، تعرضت شركة Premia Labs لعملية اختراق العملات الرقمية المتواجدة داخل خزائن الخيارات على شبكة Arbitrum، مما أسفر عن استيلاء قرصان إلكتروني على أصول تُقدّر بنحو 464,600 دولار أمريكي.
وقد عمد المهاجم إلى تحريك الأموال المسروقة عبر عدة شبكات بلوكشين متداخلة قبل أن ينجح في تحويلها بالكامل إلى عملة Bitcoin.
كيف نفذ المهاجم عمليته على شبكة Arbitrum؟
أوضحت التقارير الصادرة عن شركة Blockaid المتخصصة في أمن البلوكشين أن الهجوم جرى تنفيذه عبر استغلال آلية القروض الفورية (Flash Loans) والتلاعب بآليات التداول داخل المنصة.
وتلخصت الخطوات التي اتبعها المهاجم لإتمام عملية اختراق العملات فيما يلي:
- أنشأ المهاجم أحواض خيارات فارغة على شبكة Arbitrum.
- اقترض أموالاً ضخمة عبر القروض الفورية واستخدمها لشراء خيارات أدت لتجميد ضمانات الخزائن التابعة لـ شركة Premia Labs.
- قام بسحب الضمانات المجمدة على هيئة سيولة لحسابه الخاص، مما مكنه من نقل الأصول إلى محافظه الشخصية.
حجم الأصول المسروقة ونوعيتها
وبحسب التقييم الذي أجرته شركة PeckShield لأمن البلوكشين، بلغت الخسائر الإجمالية ما يعادل 131 عملة ETH وقت وقوع الحادث. وشملت الأصول التي نجح المهاجم في سحبها التشكيلة التالية:
- 3.64 من عملة WBTC المغلفة.
- نحو 43.47 من عملة WETH.
- 48,479 من عملة USDC.e المستقرة.
- 46,215 من عملة ARB التابعة للشبكة.
مسار غسيل الأموال عبر شبكات البلوكشين
بعد نجاح عملية الاستيلاء على السيولة من المنصة التابعة لـ منصة Kyan للمشتقات، تم تتبع حركة الأموال وهي تنتقل من شبكة Arbitrum إلى شبكة Ethereum. واستخدم القائم على الهجوم تقنيات التبادلات اللامركزية العابرة للسلاسل لإخفاء آثاره.
وأشارت التحليلات الرقمية إلى استخدام منصة Chainflip وبروتوكول NEAR Intents لإتمام عمليات تحويل الأصول المسروقة مباشرة إلى عملة Bitcoin، وهو ما يزيد من صعوبة تتبع المسار النهائيات للأموال بالنسبة لفرق التحقيق الجنائي الرقمي.
تزايد المخاطر الأمنية في قطاع التمويل اللامركزي
تأتي هذه الثغرة بالتزامن مع تشديد الرقابة الأمنية على حركة الأموال الرقمية في أعقاب الخرق الذي طال منصة Binance مؤخرًا، حيث شوهدت حركة مماثلة للأموال عبر بروتوكولات الإقراض مثل بروتوكول Aave.
وحتى وقت نشر هذه التقارير، لم تصدر شركة Premia Labs بيانًا رسميًا يوضح خطط التعافي أو الآلية المقترحة لتعويض المستخدمين المتضررين من هذا الخرق.
إرسال تعليق