هکر Rari Fuze 10 میلیون دلار جایزه توسط پروتکل دیفای برای بازگرداندن 80 میلیون دلار غارت پیشنهاد کرد. - ایران فراسود

هکر Rari Fuze ۱۰ میلیون دلار جایزه توسط پروتکل دیفای برای بازگرداندن ۸۰ میلیون دلار غارت پیشنهاد کرد.

سیستم مانیتورینگ محقق دیفای BlockSec بیش از ۸۰ میلیون دلار ضرر را شناسایی کرد – علت اصلی را به عنوان آسیب پذیری ورود مجدد معمولی ذکر کرد.

پلتفرم مالی غیرمتمرکز (دیفای ) پروتکل دیفای در تلاش برای مذاکره و بازیابی بخش عمده ای از وجوه دزدیده شده از استخرهای مختلف Rari Fuse به ارزش ۷۹,۳۴۸,۳۸۵٫۶۱ دلار یا نزدیک به ۸۰ میلیون دلار، ۱۰ میلیون دلار جایزه به هکرها پیشنهاد کرد.

در ۳۰ آوریل، پروتکل Fei به سرمایه گذاران خود در مورد سوء استفاده از استخرهای متعدد Rari Capital Fuse اطلاع داد و در عین حال از هکرها درخواست کرد وجوه دزدیده شده را در قبال پاداش ۱۰ میلیون دلاری و تعهد “بدون سوال” بازگردانند.

ما از یک سوء استفاده در استخرهای مختلف Rari Fuse آگاه هستیم. ما علت اصلی را شناسایی کرده‌ایم و تمام وام‌گیری‌ها را برای کاهش آسیب بیشتر متوقف کرده‌ایم.

برای اکسپلویتر، لطفاً پاداش ۱۰ میلیون دلاری را بپذیرید و در صورت بازگرداندن وجوه باقی‌مانده از کاربر، سؤالی نپرسید.

— Fei Protocol (@feiprotocol) April 30, 2022

در حالی که زیان های دقیق این اکسپلویت به طور رسمی منتشر نشده است، سیستم نظارتی BlockSec محقق دیفای ضرر بیش از ۸۰ میلیون دلاری را شناسایی کرده است – علت اصلی را به عنوان آسیب پذیری ورود مجدد معمولی ذکر می کند. در حالی که اشکالات ورود مجدد مقصر اصلی بسیاری از سوء استفاده ها در اکوسیستم DeFi بوده اند، غارت ۸۰ میلیون دلاری پروتکل Fei را به یکی از بزرگترین هک های ورود مجدد تبدیل می کند.

جریان فراخوانی منبع: BlockSec

پس از بررسی‌های بیشتر، جک لونگارزو، توسعه‌دهنده Rari، مجموعاً شش استخر آسیب‌پذیر (۸، ۱۸، ۲۷، ۱۲۷، ۱۴۴، ۱۴۶، ۱۵۶) را نشان داد که به‌طور موقت متوقف شده‌اند، در حالی که تعمیر داخلی در حال انجام است. در زمان نگارش این مقاله، مهندسان امنیت داخلی و خارجی Rari با ارائه دهنده خدمات DeFi Compound Treasury برای بررسی بیشتر و خنثی کردن هک شریک شدند.

محقق بلاک چین PeckShield با ارائه بینش های بیشتر در مورد توسعه، سوء استفاده را به یک باگ ورود مجدد محدود کرد، که به هکرها اجازه می دهد از یک تابع استفاده کنند و با یک قرارداد غیرقابل اعتماد دیگر تماس های خارجی برقرار کنند.

اشکال قدیمی ورود مجدد دوباره در چنگال های مرکب با ضرر ۸۰ میلیون دلاری گاز می گیرد! این بار از طریق exitMarket() دوباره وارد میشه!!! https://t.co/NpC8AAZRXc

مراقب باشید، همه چنگال‌های Compound در زنجیره‌های سازگار با EVM. اکنون با حسابرسان خود در تماس باشید یا در صورت امکان با ما تماس بگیرید

https://t.co/M9JElTWMSd

— PeckShield Inc. (@peckshield) April 30, 2022

پلتفرم رتبه بندی متمرکز بر امنیت CertiK به کوین تلگراف گفت که مهاجم ۵۴۰۰ اتر (ETH) (~ 15,298,900 دلار) را به Tornado Cash ارسال کرده است و هنوز ۶۴,۲۴۵,۲۴۵٫۴۳ دلار (۲۲,۶۷۲٫۹۷ ETH) در کیف پول خود دارد. این حمله بودجه را از استخر Rari تخلیه کرده است در حالی که استخرهای Fei (قبیله، منحنی) بی‌تأثیر باقی می‌مانند.

سال گذشته، در ۸ می ۲۰۲۱، Rari Capital قربانی یک سوء استفاده با قیمت بالا شد که مربوط به ادغام با Alpha Venture DAO (قبلاً Alpha Finance Lab) بود. در زمان گزارش، هیچ اطلاعیه رسمی از تیم پروتکل فی در مورد نتایج تحقیقات آنها وجود نداشته است.

از آنجایی که جامعه ارز دیجیتال از طریق نبردی در حال تکامل علیه هکرها می گذرد، پروژه ها و پروتکل های متعددی تصمیم گرفته اند اقدامات امنیتی خود را تقویت کنند. در ۲۸ آوریل، شبکه Ronin و Sky Mavis برنامه‌هایی را برای ارتقای قراردادهای هوشمند خود – پس از هک ۶۰۰ میلیون دلاری در ماه قبل، فاش کردند.

ما یک پس از مرگ در مورد سوء استفاده از رونین که در ۲۳ مارس رخ داد، جمع آوری کرده ایم.

چرا این اتفاق افتاد
کاری که ما انجام می دهیم تا مطمئن شویم که این هرگز دوباره تکرار نمی شود
بازگشایی پل رونین

به روز رسانی: https://t.co/FfwCtCG84E

— Ronin (@Ronin_Network) April 27, 2022

دفتر تحقیقات فدرال (FBI) این حمله را به گروه هکر لازوروس مستقر در کره شمالی و تحت حمایت دولتی نسبت داد، زیرا این گروه هشداری را به سایر سازمان های رمزنگاری و بلاک چین ارسال کرد.

منبع

ایران فراسود – صندوق پربازده ارز دیجیتال آنلاینسرمایه گذاری پر بازده با ارز دیجیتال و دریافت سود زیاد به دلار

علاقه به Polkadot فضای بالایی برای عملکرد ضعیف DOT باقی می ماند

دستگاه های نظارتی استرالیا به دنبال صندوق های ETP رمزارز

شهردار میامی: میامی را به یک مرکز ماینینگ بیت کوین تبدیل می کنیم

«آنها آن را ندیدند:» پادکستر جو روگان بیت کوین را به عنوان یک شکل قابل دوام از ارز می بیند

بانک خصوصی جهانی LGT برای باز کردن تجارت بیت کوین و اتر

با قول میکرواستراتژی برای محافظت از بیت کوین در برابر سقوط ۲۱ هزار دلار، قیمت BTC قبل از فدرال رزرو ۴ درصد افزایش یافت

ارائه ECB نشان می دهد که طرح های یورو دیجیتال پیشنهادی فاقد گزینه های حفظ حریم خصوصی هستند

دج به لایت‌کوین کمک می‌کند تا به بالاترین حد خود برسد و قیمت LTC ا

ایلان ماسک آواتار توییتر را با انبوهی از میمون‌های بی حوصله عوض کرد، قیمت کف BAYC 10 ETH افزایش یا

پولکادوت برای حل مشکل پل بلاک چین، سیستم پیام رسانی زنجیره ای را راه اندازی کرد

تولدت مبارک هال فینی: انجمن کریپتو از اولین بیت کوینر شناخته شده جهان تقدیر می کند

با ثبت رکورد جدیدکوین بیس ETH، اتریوم به بالای ۳ هزار دلار رسید

اقتصاد خلاق در متاورس منفجر خواهد شد، اما نه تحت رژیم بیگ تک