قرصة شركة Ola Finance وسرقة 4.7 مليون دولار

قرصة شركة Ola Finance وسرقة 4.7 مليون دولار

قرصة شركة Ola Finance
قرصة شركة Ola Finance

قرصة شركة Ola Finance و تم استغلال بروتوكول الإقراض اللامركزي Ola Finance بأكثر من 4.67 مليون دولار في هجوم “إعادة الدخول” يوم الخميس ، وفقًا لتقرير ما بعد الوفاة الصادر عن المطورين.
تدير Ola بروتوكول تمويل لامركزي (DeFi) عبر العديد من سلاسل الكتل ، واستهدف هجوم الخميس نشره على شبكة Fuse.

يشير DeFi إلى استخدام العقود الذكية بدلاً من الأطراف الثالثة للخدمات المالية مثل الإقراض والاقتراض.

تم استغلال خدمات Ola على شبكة Fuse مقابل 216.964.18 دولارًا أمريكيًا و 507.216.68 مليار دولار أمريكي و 200.000.00 دولار أمريكي و 550.45 إيثر ملفوف و 26.25 بيتكوين ملفوف و 1.240.000.00 فيوز.

هذا يستحق أكثر من 4.67 مليون دولار بالأسعار الحالية.
وقع الهجوم عبر ثغرة أمنية في إعادة الدخول في معيار الرمز المميز ERC677

. Reentrancy هو خطأ شائع يسمح للمهاجمين بخداع عقد ذكي عن طريق إجراء مكالمات متكررة إلى بروتوكول لسرقة الأصول. المكالمة هي إذن لعنوان العقد الذكي للتفاعل مع عنوان محفظة المستخدم.
في أول معاملة سرقة ، أخذ المهاجم قرضًا سريعًا بقيمة 515 WETH من زوج WETH-WBTC على Voltage Finance لتمويل الهجوم.

وأكد تقرير تشريح الجثة أنه في معاملات لاحقة ، تجنب المهاجم قرضًا سريعًا باستخدام الأموال التي سُرقت بالفعل.

Voltage هو بروتوكول تداول لامركزي يسمح بالتداول الآلي لرموز DeFi على شبكة Fuse.
كان المهاجمون قادرين على خداع عقود Voltage الذكية عن طريق نقل الأصول المغلفة – التوليد باستخدام قروض سريعة ، وهو شكل من أشكال الإقراض غير المضمون – واستدعاء العقد الذكي لتحويل الأموال من Voltage إلى عناوين المتسللين.
وقالت شركة Ola Finance إن الهجوم لا يمكن تكراره على شبكات الإقراض الأخرى التي تدعمها. قال المطورون: “سنحقق في منطق” النقل “لكل رمز مميز للتأكد من عدم وجود معايير رمزية إشكالية قيد الاستخدام.
في غضون ذلك ، قالت شركة Voltage إنها كانت تتحدث مع أطراف خارجية لتعقب المهاجم ووضع خطة لتعويض المستخدمين المتضررين.

الكريبتو القوي | اخبار العملات الرقمية