وضعية استغلال مزود السيولة TrustedVolumes في شبكة الإيثيريوم حصلت على تفاصيل جديدة. ما بدأ كاعتداء بقيمة 5.8 مليون دولار، اتضح أنه حادثة أكبر.
📈 ماذا تغير خلال الـ 24 ساعة الماضية؟
الخسائر النهائية: وفقاً للبيانات التي تم توضيحها من قبل المحللين، المبلغ الإجمالي للأصول المسروقة ارتفع إلى 6.7 مليون دولار.
من يقف وراء الهجوم: يؤكد Blockaid أن أسلوب المتسلل مطابق لاختراق 1inch Fusion V1 في مارس 2025. يبدو أننا نتعامل مع مُهاجم متسلسل ذو خبرة.
ثغرة تقنية: ليست المشكلة في بروتوكول 1inch نفسه، بل في خادم بروكسي مخصص لطلبات RFQ استخدمه TrustedVolumes. تمكن المهاجم من تسجيل نفسه باعتباره «موقّعًا مُصرحًا»، ما أتاح له عمليًا سحب السيولة بشكل «شرعي».
🛡 الأمن أهم من كل شيء
أكد فريق 1inch مرة أخرى: أموال مستخدمي المجمع نفسه في أمان، لأن TrustedVolumes هو صانع سوق مستقل. ومع ذلك، فإن هذه القضية تذكير آخر بمخاطر التعامل مع بنية DeFi التحتية.
🛠 ماذا ينبغي للمستخدمين فعله؟
تحقق من الأذونات (Allowances): إذا كنت قد منحت عقود TrustedVolumes أذونات، فاحرص فورًا على استخدام خدمات مثل Revoke.cash لإلغائها.
تنويع السيولة: لا تحتفظ بجميع أصولك في تجمع واحد أو عبر صانع سوق واحد.
المراقبة: يبدأ شهر مايو بقلق بعد أبريل قياسي ($635 مليون خسائر). انتبهوا بشكل خاص للمشاريع الجديدة.
سوق DeFi يصبح أكثر تعقيدًا، بينما يصبح المتسللون أكثر ابتكارًا. احمِ أصولك! 🔒
#BinanceSquare #CryptoSecurity #DeFi #Ethereum #TrustedVolumes #1inch #SmartContract #Web3