يستأنف المقبس عملياته بعد أن خسر المستخدمون 3.3 مليون دولار بسبب استغلاله - The Defiant

استأنف المقبس، وهو بروتوكول قابلية التشغيل البيني عبر السلاسل، عملياته بعد تعرضه لاستغلال بالأمس.

كان الحادث محدد في ١٦ يناير من قبل PeckShield، وهي شركة أمنية تعمل بتقنية blockchain، والتي قامت بوضع علامة على Switch في تغريدة بعد اكتشاف مشبوهة مُعاملات شراء مُتعددة  على السلسلة.

البريزة استجاب وبعد 40 دقيقة، غردت بأنها أوقفت جميع العقود المتأثرة مؤقتًا بعد أن قام المتسللون باختراق المحافظ مما سمح بموافقات غير محدودة على العقود الذكية الخاصة بـSocket. وأضاف المشروع أنه لم تكن هناك حاجة إلى اتخاذ أي إجراءات من قبل المستخدم بعد إيقاف العقود مؤقتًا.

"لقد أصبح المقبس يعمل الآن مرة أخرى،" هذا ما قاله الفريق لاحقًا تويتد. "لقد تم إيقاف العقد المتأثر مؤقتًا وتم احتواء الضرر بالكامل. لقد تم استئناف التواصل مع Bungee Exchange ومعظم الواجهات الأمامية لشركائنا."

وقال المشروع إنه سيعطي الأولوية "للقيام بالصواب" من قبل مستخدميه واستعادة الأصول المسروقة. وقال الفريق: "سيتم إجراء تشريح تفصيلي للجثة والخطوات التالية قريبًا".

كما حثت شركة سوكيت المستخدمين على توخي الحذر من حسابات سوكيت المزيفة التي تحاول سرقة أموال المستخدمين عبر عمليات التصيد الاحتيالي.

تشير تقديرات PeckShield إلى فقدان أصول المستخدم بقيمة 3.3 مليون دولار وسط الحادث، ويعزو الاستغلال إلى توجيه المعاملات المحملة بالأخطاء المضافة إلى عقود المقبس قبل ثلاثة أيام.

"يرجع الاختراق إلى التحقق غير الكامل من مدخلات المستخدم، والذي يتم استغلاله لسرقة الأموال من المستخدمين الذين وافقوا على عقد SwitchGateway الضعيف،" PeckShield تويتد.

يعتبر المقبس أحدث بروتوكول قابلية للتشغيل البيني عبر السلاسل يتعرض للاستغلال، حيث تشتمل الجسور على مصائد مخترقة كبيرة للمتسللين الانتهازيين.

وفقًا لـ Rekt، فإن أربعة من أكبر خمسة عمليات اختراق للتمويل اللامركزي نتجت عن هجمات استهدفت الجسور، حيث خسرت Ronin وPoly Network وBNB Bridge وWormhole أكثر من $ 2.1B في الأصول مجتمعة.

الشهر الماضي، الجسور المتقاطعة فلك و  أورورا كلاهما عانى من الاستغلال، حيث خسرت Orbit أكثر من 81 مليون دولار.