رسالة من ChainCatcher، وفقًا لـ BlackHart، تم استغلال آلية توزيع المكافآت لمشروع DeFi Fluid على إيثريوم، حيث تم تحويل أصول بقيمة حوالي 215,000 دولار أمريكي. تعتمد Fluid آلية قائمة المكافآت Merkle التي تُطلق بمفتاح واحد وتُوافق عليها مفتاح آخر، حيث امتلك المهاجم كلا المفتاحين الخاصين بالتشغيل، وقدم قائمة توزع المكافآت فقط على نفسه ووافق عليها، ثم أكمل الاستلام باستخدام إثبات فارغ. تم سرقة الأصول من ثلاثة موزعين للمكافآت، بما في ذلك 112,883 من FLUID و47,903 من GHO وكمية صغيرة من cbBTC، والتي تم تحويلها لاحقًا إلى ETH ونقلها عبر Tornado Cash. لم تتأثر أسواق الاقتراض والتخزين وDEX وودائع المستخدمين في Fluid، وقام الفريق باستبدال المفاتيح المتضررة ونقل أموال المكافآت المتبقية خلال حوالي 10 ساعات، لكن الإعلان العام أشار فقط إلى تعليق تحديث استلام المكافآت، دون ذكر تفاصيل تسريب المفاتيح الخاصة أو الخسائر.
مشروع DeFi Fluid يخسر 215,000 دولار بعد استغلال عقد المكافآت
Chaincatcherمشاركة
ملخص
خسر مشروع DeFi Fluid 215,000 دولار عندما استغل المهاجمون عقد المكافآت الخاص به على إيثريوم. وحصل القراصنة على مفتاحين خاصين في نظام ميركل للمكافآت، وقدموا قائمة مكافآت تخدم مصالحهم، ثم طالبوا بالأصول باستخدام إثبات فارغ. وشملت الأصول المسروقة 112,883 FLUID و47,903 GHO وبعض cbBTC، والتي تم تحويلها لاحقًا إلى ETH وإرسالها عبر Tornado Cash. ظلت أسواق القروض، والصناديق، وسوق التداول اللامركزي، والودائع الخاصة بـ Fluid غير متأثرة. واستبدل الفريق المفاتيح ونقل الأموال المتبقية خلال 10 ساعات، لكنه أوقف فقط توزيع المكافآت علنًا دون الكشف عن الاختراق. وسط تزايد التقلبات، تواجه العملات البديلة التي يجب مراقبتها مزيدًا من الفحص، حيث تعكس مؤشر الخوف والطمع تزايد قلق السوق.
المصدر:عرض النسخة الأصلية
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات.
يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.