أكدت شركة Radiant Capital حدوث اختراق أمني في شبكتها، مما أدى إلى سرقة عملة Ethereum بقيمة 4.5 مليون دولار تقريبًا.
وفقًا لشركة أمان blockchain شركة بيك شيلد، استنزف المتسلل 1900 رمزًا مميزًا لإيثريوم في غضون ست ثوانٍ بعد تنشيط سوق جديد على المنصة اللامركزية. ولتحليل ما حدث بالضبط أثناء الاستغلال، نشرت شركة PeckShield منشورًا للتوضيح.
“السبب الجذري ليس جديدًا: فهو يستغل بشكل أساسي نافذة زمنية عندما يتم تنشيط سوق جديد في سوق الإقراض (متشعب من Compound/Aave الشهير)”، كتب المنشور. “يعتمد الاستغلال أيضًا على مشكلة تقريب معروفة في قاعدة بيانات Compound/Aave الحالية.”
كتب PeckShield: “على وجه التحديد، ممثل اليوم… استغل نشر USDC الجديد في السوق واستغله *6 ثوانٍ* بعد التنشيط”.
راديانت كابيتال تعترف بالاستغلال
راديان كابيتال أيضا مؤكد الاختراق في منشورهم الرسمي، مؤكدين تفاصيل الاستغلال. قالت الشركة: “تلقينا اليوم تقريرًا عن مشكلة في سوق USDC الأصلي الذي تم إنشاؤه حديثًا على Arbitrum”.
تلقينا اليوم تقريرًا عن مشكلة في سوق USDC الأصلي الذي تم إنشاؤه حديثًا على Arbitrum. بعد التحقق من صحة مطوري Radiant ومجتمع أمان Web 3 الأوسع، قام مجلس Radiant DAO بإيقاف أسواق الإقراض/الاقتراض مؤقتًا في Arbitrum مؤقتًا أثناء ذلك…
– راديانت كابيتال (RDNTCapital) 3 يناير 2024
وفي هذه الأثناء، تم إغلاق أسواق Arbitrum مؤقتًا. قالت Radiant Capital: “بعد التحقق من صحة مطوري Radiant ومجتمع أمان Web 3 الأوسع، أوقف مجلس Radiant DAO أسواق الإقراض/الاقتراض مؤقتًا في Arbitrum مؤقتًا بينما يتم التحقيق في الأمر بشكل أكبر”.
وفقًا للمنصة، لا توجد أموال معرضة للخطر. في الوقت الحالي، “لا يمكن اتخاذ أي إجراء حتى يتم إيقاف الأسواق مؤقتًا في Arbitrum.”
تعرضت Orbit Chain لاختراق بقيمة 82 مليون دولار في اختراق Cross-Chain Bridge
كما تعرضت خدمة Orbit Bridge التابعة لشركة Orbit Chain لخرق أمني كبير، مما أدى إلى خسارة قدرها 82 مليون دولار. أدى الاختراق، الذي حدث قبل رأس السنة الجديدة مباشرة، إلى تعليق عقد الجسر عبر السلسلة.
التقارير الأولية عن نشاط غير عادي على Orbit Chain Bridge جاءت من أ مستخدم وسائل التواصل الاجتماعي في 31 ديسمبر. نفذ المتسللون خمس معاملات، حيث قاموا بنقل كميات كبيرة من USDT وUSDC وEthereum وWBTC وDAI إلى محافظ جديدة، كما هو مفصل بواسطة Arkham Intelligence.
ردًا على هذا الاستغلال، قامت Orbit Chain بتعليق عقد الجسر وبدأت المفاوضات على السلسلة مع المتسللين. ولا تزال التحقيقات جارية لفهم المزيد عن الاختراق وتتبع الأصول المسروقة.
