في إعلان حديث، كشفت شركة أمان blockchain PeckShield أن بروتوكول Jimbos، وهو بروتوكول سيولة داخل النظام البيئي Arbitrum، قد وقع ضحية لهجوم كبير أدى إلى خسارة 4000 ETH، أي ما يعادل حوالي 7.5 مليون دولار أمريكي. انتقل PeckShield إلى تويتر لمشاركة الأخبار، مشيرًا إلى أن الاختراق كان نتيجة لافتقار البروتوكول للتحكم في الانزلاق في عمليات تحويل السيولة.

تضمن الاستغلال التلاعب بالنطاق السعري من خلال الاستفادة من السيولة التي يستثمرها البروتوكول. وقد سمح ذلك للمهاجمين بتنفيذ مقايضات عكسية، وبالتالي الاستفادة من النطاق السعري غير المتوازن الناتج عن استثمار سيولة البروتوكول بطريقة غير متساوية.

قدم PeckShield كذلك مخطط تتبع لسير معاملة الاختراق، والتي يمكن الوصول إليها عبر الرابط التالي: https://arbiscan.io/tx/0x44a0f5. استغل المهاجمون غياب التحكم في الانزلاق في عملية تحويل السيولة. وبالاستفادة من هذه الثغرة، تمكنوا من عكس ترتيب المبادلة وتحقيق أرباح غير مشروعة.

تجدر الإشارة إلى أن بروتوكول Jimbos لم يكن قد تم إطلاقه إلا في منتصف مايو تقريبًا، ما يجعله أقل من 20 يومًا فقط وقت وقوع الهجوم. وقد أعلن البروتوكول عن خطط لإدخال تدابير اختبار جديدة لمعالجة مخاوف السيولة وتقلب أسعار الرموز. ومع ذلك، يبدو أن آليات البروتوكول لم تكن قد طُوّرت بالكامل بعد، مما أدى إلى ثغرة منطقية سمحت بتسهيل الهجوم.

نتيجةً للاختراق، شهد الرمز المميز الأصلي للمنصة، JIMBO، انخفاضًا كبيرًا بلغ 40% في قيمته. ومن غير المرجح أن يستعيد الرمز قيمته السابقة في أي وقت قريب. أفاد PeckShield بأن المهاجمين سحبوا 4,090 ETH من شبكة Arbitrum ثم استخدموا جسورًا مثل Stargate وCeler Network لتحويل ما يقارب 4,048 ETH إلى شبكة Ethereum.

تضيف هذه الحادثة إلى سلسلة من عمليات اختراق واستغلال بروتوكولات DeFi الأخيرة في سوق العملات المشفرة. ورغم أن التقارير تشير إلى انخفاض في وتيرة هذا النوع من الهجمات مقارنة بالسنوات السابقة، فقد شهد المجتمع العديد من الحوادث في الآونة الأخيرة أيضًا. على سبيل المثال، في وقت سابق من هذا الشهر، تعرض بروتوكول 0VIX لهجوم قروض سريعة (flash loan) نتج عنه خسارة تقارب 2 مليون دولار أمريكي. بالإضافة إلى ذلك، وقع حادث استيلاء إداري على Tornado Cash، إذ تم سحب كمية كبيرة من رموز TORN.

إن استمرار حدوث خروقات أمنية يبرز أهمية اتخاذ تدابير أمنية قوية وعمليات تطوير بروتوكول دقيقة داخل منظومة التمويل اللامركزي. يجب على المطورين وخبراء الأمن التعاون لتحديد نقاط الضعف ومعالجتها من أجل حماية أموال المستخدمين والحفاظ على ثقة مجتمع العملات المشفرة.

المصدر: https://azcoinnews.com/arbitrums-jimbos-protocol-falls-victim-to-hack-resulting-in-7-5-million-loss.html