🚨 استغلال لوحدة Aave V3 يفرغ حوالي 114 ETH 👀
يحظى حادث أمني آخر في مجال التمويل اللامركزي باهتمام على السلسلة.
أطلقت تنبيه أمني مرتبط بالحادث إلى وحدة Aave V3 Loop Safe Module، حيث يُزعم أن المهاجم تجاوز فحص المصادقة واكتسب القدرة على تنفيذ معاملة خبيثة.
يُزعم أن المحافظ المعنية فقدت حوالي 114.09 ETH، إلى جانب ضمانات أخرى مرتبطة بالصفقات.
ما يجعل المعاملة مثيرة للاهتمام هو الطريقة التي تعامل بها المهاجم مع الدين.
بدلًا من أخذ الضمان فورًا، يُزعم أن المهاجم سدد أولًا ما يقارب 1,300 WETH من الديون القائمة. وهذا سمح للضمان المُقفل بأن يصبح قابلًا للسحب.
لذا، لا يقتصر الجانب الأساسي في هذه الحادثة على المبلغ المسروق، بل يشمل أيضًا مسار الهجوم:
• تم تجاوز التحقق من المصادقة
• استُخدم موجّه يتحكم به المهاجم
• سُدّد الدين لتحرير الضمانات
• ثم استُهدفت الأصول التي أصبح بالإمكان نقلها
تذكير مهم بأن المركز الظاهر في التمويل اللامركزي (DeFi) ليس دائمًا هو الهدف الحقيقي. فقد يكون لتدفق المعاملات الأساسي ونظام الأذونات أهمية مماثلة.
بالنسبة إلى $AAVE وقطاع التمويل اللامركزي الأوسع، تسلّط حوادث كهذه الضوء على أهمية أذونات العقود الذكية وتصميم الوحدات والتحقق من المعاملات.
يجدر متابعة كيفية استجابة العقود والبروتوكولات المتأثرة من الآن فصاعدًا.
هذا تعليق أمني فقط، وليس نصيحة مالية. تحقّق دائمًا بنفسك من نشاط العقود والمحافظ.
