كان عام 2022 هو عام الاختراقات والانتهاكات الأمنية، حيث تمت سرقة المليارات بسبب الأخطاء، والقروض السريعة، والعقود الذكية التي تحمل بعض الأخطاء والثغرات، وأسطر التعليمات البرمجية اللامركزية.
في 24 أكتوبر، أوضحت منصة التداول اللامركزية Quickswap أن سوق إقراض XYZ قد تعرض للخطر وفقد 220,000 دولار.
العملات الرقمية: بين سحر الأرباح وخُطر الاحتيال
مشروع العملة الرقمية القطرية : خطوة استراتيجية نحو تعزيز كفاءة القطاع المالي
Mal.io تطلق المرحلة الثانية من برنامج Airdrop
المغرب يتجه نحو تبني "الدرهم الإلكتروني لتعزيز التحول الرقمي المالي
منصة Mal.io العربية تطلق عملتها الرقمية "Mal" وتعلن عن عملية Airdrop سخية
هبوط مفاجئ في ثقة المستهلك الأمريكي يهزّ الأسواق
"Web3: مستقبل واعد للشباب العرب وفرص لا حصر لها"
Mal.io تُرسّخ مفهوم التداول الآمن والمُجزٍ للعملات الرقمية عبر الـ "Spot"
أشار حساب الفريق على تويتر يوم أمس الاثنين إلى أن خاصية الاقراض في منصة Quickswap ستغلق، وأضاف:
تم استغلال المنصة وسرقة 220 ألف دولار من خلال هجوم قروض سريعة بسبب ثغرة أمنية في CURVE ORACLE، والتي كانت [MARKET XYZ] تستخدمها.
تم اختراق سوق إقراض MARKET XYZ فقط.
لن تتأثر عقود QUICKSWAP.
شددت منظمة الحوكمة الخاصة بـ Quickswap على عدم المساس بأموال المستخدمين.
وحثت المستخدمين الذين لديهم أموال مودعة في الأسواق المفتوحة لـ Market XYZ على سحبها فورا حيث سيتم إيقاف خاصية الاقراض في منصة Quickswap.
يأتي هجوم Quickswap الأخير في أعقاب اختراق Mango واستغلال Olympus DAO الأخير.
فيما يتعلق باستغلال Quickswap، أوضحت شركة Peckshield للتدقيق والأمن في البلوكشين أنه تم اكتشاف الثغرة في 11 أكتوبر 2022.
أي قبل 13 يوم من وقوع الحادثة، حيث أشارت وقتها بالتغريدة:
تعاني QUICKSWAP من مشكلة التلاعب في الأسعار.
أضاف محللو Peckshield:
يستخدم سوق MIMATIC CURVEPOOLORACLE لتغذية الأسعار، والتي يتم التلاعب بها لاقتراض الأموال من السوق.
يمكنك مشاركة العمل على
