بروتوكول الإقراض DeFi Inertia يشير إلى أن الاستغلال الأخير الذي سرق حوالي 152,000 دولار عبر أسواق إقراض متعددة نتج عن فئة من الثغرات ERC4626 المعروفة منذ فترة طويلة، والتي لا تزال تتجاوز حمايات أوراكل وإدارة المخاطر الأساسية.
في منشور تحليلي مفصل نُشر في 25 مايو، قالت البروتوكول إن المهاجمين قاموا بتسخير سعر ضمان roETH قبل الاقتراض من أصول عبر خمسة أسواق إقراض Inertia.
أثر الاستغلال على أسواق USDC و INIT و sINIT و TIA و roTIA خلال نافذة هجوم استمرت حوالي ساعة و13 دقيقة.
قالت Inertia إن صندوق التأمين الخاص بها قد أعاد بالفعل جميع أرصدة المستخدمين المتأثرة، وتم التأكيد على استئناف عمليات الإقراض.
استغل الهجوم نقاط الضعف المعروفة في سعر الحصة ERC4626
وفقًا للبروتوكول، استخدم المهاجمون مزيجًا من تقليل العرض والتبرعات المباشرة بالعملات المعدنية لتسهيل تغيير سعر صرف عقد roETH للتعدين السائل.
استغل الثغرة نمطًا معروفًا من ثغرات ERC4626 يتعلق بآليات محاسبة سعر الحصة.
قال إن المهاجمين قللوا أولاً العرض المتداول من roETH بنسبة حوالي 99.7٪ من خلال طلب سحب. ثم نقلوا wstETH مباشرة إلى العقد دون إصدار أسهم إضافية.
هذا أدى إلى زيادة حادة في سعر الصرف المبلغ عنه.
قال البروتوكول إن القيمة المبلغ عنها لـ roETH ارتفعت من حوالي 1.234 stETH لكل رمز إلى ما يقرب من 33.75 stETH، مما أنشأ عامل تضخم يقارب 27 ضعفًا.
ثم استخدم المهاجمون قيمة الضمان المبالغ فيها لسحب الأصول عبر عدة حيازات إقراض.
فشلت حمايات Oracle من منع التسعير غير الطبيعي
قال إنرتسيا إن الاستغلال نجح ليس فقط بسبب ثغرة عقد التسليف السائل، بل أيضًا لأن ضوابط التسعير الخاصة به فشلت في احتواء قيمة الضمان المُزوَّرة.
اعترف البروتوكول أن نظام التسعير الخاص به كان يفتقر إلى:
- ضوابط انحراف السعر العلوي،
- التحقق الثانوي للمرجع
- استجابات تنبيهات فعالة في الوقت الحقيقي،
- وحدود أسعار الاقتراض لكل حساب.
كما أقر البروتوكول أن فئة الثغرة ERC4626 تم توثيقها علنًا منذ عام 2022 ولديها بالفعل تدابير وقائية متاحة على نطاق واسع.
تخطط إنيرشيا لإعادة هيكلة أوسع للتحكم في المخاطر
بعد الاستغلال، قالت Inertia إنها ستُعيد هيكلة أجزاء من بنية oracle وإطار مراجعة الضمانات.
يخطط البروتوكول لتقديم:
- التحقق من مصدر متعدد للبيانات
- أجهزة كسر الانحراف،
- مراجعة إدراج أكثر دقة،
- ومراقبة أكثر صرامة حول أصول الضمان الخاصة بالاستثمار المُسْتَثْمَر.
كما قالت إنستيرشيا إنها تستمر في التنسيق مع جهود الاسترداد المتعلقة بالأصول التي لا تزال قابلة للتتبع عبر طوابير المدققين وصناديق السيولة وهياكل الجسور.
الملخص النهائي
- قالت Inertia إن المهاجمين استغلوا ثغرة معروفة في ERC4626 لرفع أسعار ضمان roETH وسحب حوالي 152,000 دولار من أسواق القروض.
- اعترف البروتوكول بفشل ضماناته الخاصة في أجهزة الاستشعار، وبدأ في تطبيق ضوابط أسعار وأكثر صرامة للتحكم في المخاطر.