النقاط الرئيسية:
وخسر أكثر من 1.4 مليون دولار في المجموع.
استخدم المهاجم بروتوكول خلط Tornado Cash لإرسال 1,100 ETH.
كما ذكرت PeckShield، تم اختراق بورصة Rubic، مما أدى إلى خسارة قدرها 1.4 مليون دولار. أرسل المهاجم حاليًا 1100 ETH إلى Tornado Cash.
Rubic عبارة عن مجمع DEX عبر السلسلة. يمكن للمستخدمين تبادل الرموز الأصلية عبر وظيفة routerCallNative الخاصة بعقد RubicProxy. قبل الاسترداد، سيتحقق أولاً لمعرفة ما إذا كان جهاز التوجيه المستهدف للمكالمة المطلوبة التي أجراها المستخدم مدرجًا في القائمة البيضاء للبروتوكول.
وفقًا لمراقبة PeckShield، تم اختراق بروتوكول تبادل متعدد السلاسل، مما أدى إلى خسارة تزيد عن 1.4 مليون دولار أمريكي. قام المهاجم بإرسال 1,100 ETH إلى بروتوكول خلط Tornado Cash.
بعد تحليل العملية المسروقة، خلص فريق أمن SlowMist إلى أن السبب الرئيسي للهجوم كان أن البروتوكول أضاف بشكل غير صحيح رموز USDC إلى قائمة الروتر البيضاء (whitelist)، مما أدى إلى سرقة رموز USDC من المستخدمين المسموحين لعقد RubicProxy.
سيتم استدعاء Router الهدف الذي يورده المستخدم فقط بعد فحص قائمة السماح، وسيتم أيضًا تزويد بيانات الاستدعاء من قبل المستخدم. للأسف، تم أيضًا وضع عملات USDC في قائمة الروتر البيضاء لبروتوكول Rubic، مما يسمح لأي مستخدم باستدعاء رموز USDC عشوائيًا باستخدام عقد RubicProxy.
ونتيجة لذلك، يستغل مستخدمون خبيثون هذه المشكلة عبر استدعاء عقد USDC باستخدام دالة routerCallNative، ونقل رموز USDC من المستخدمين المسموحين لعقد RubicProxy إلى حساب المستخدم الخبيث عبر واجهة transferFrom.
إخلاء المسؤولية: تُقدَّم المعلومات على هذا الموقع على أنها تعليقات عامة حول السوق ولا تشكل نصيحة استثمارية. نشجعك على إجراء بحثك الخاص قبل الاستثمار.
انضم إلينا للبقاء على اطلاع بالأخبار: https://linktr.ee/coincu
الموقع: coincu.com
شوبّي
أخبار Coincu