مزارع الفاصولياء تعاني من الاستغلال مما أدى إلى خسارة 182 مليون دولار
يعد Beanstalk Farms هو أحدث مشروع يعاني من اختراق أمني، حيث خسر جميع ضماناته البالغة 182 مليون دولار.
مزيج من فكرتين سيئتين للحوكمة وهجوم قرض سريع هاجم العملة المستقرة القائمة على الائتمان التكنولوجيا.
يجب إكمال القرض السريع وسداده في كتلة واحدة، وكثيرًا ما يتطلب تنفيذ عقود ذكية متعددة في نفس الوقت. في الماضي، تم استخدام القروض السريعة لتنفيذ عمليات اختراق أو هجمات أمنية على بروتوكولات أخرى. تعتمد مزارع Beanstalk على عملة Ethereum.
• ربما يكون المهاجم قد سرق 24,830 إيثريوم (ETH) و36 مليون فول (BEAN) في الاختراق، وفقًا لشركة أمن blockchain PeckShield.
تؤكد مزارع شجرة الفاصولياء الهجوم
وفي تأكيدها للهجوم، كتبت Beanstalk Farms أنها "تبذل كل الجهود لمحاولة المضي قدمًا".
"باعتباره مشروعًا لا مركزيًا، فإننا نطلب من مجتمع DeFi [التمويل اللامركزي] والخبراء في تحليلات السلسلة مساعدتنا في الحد من قدرة المستغل على سحب الأموال عبر CEXes. إذا كان المستغل منفتحًا على المناقشة، فنحن أيضًا كذلك”. محمد متحدث باسم مزارع Beanstalk.
الإنقاذ غير مرجح
منذ الهجوم، انخفض سعر BEAN بنسبة 78.3% ويتم تداوله عند 0.21 دولار. بوبليوس، قال أحد الأعضاء الأساسيين في فريق Discord، إن الحادث قد يؤدي إلى زوال الأصل. "لم يحظ هذا المشروع بأي دعم مشروع، لذا فمن غير المرجح أن يكون هناك أي نوع من عمليات الإنقاذ القادمة."
قام PeckShield بتأريخ طبيعة الهجوممشيرًا إلى أن الأمر بدأ مع مرور BIP-18 وBIP-19 اللذين سعىا إلى التبرع بأموال لأوكرانيا التي مزقتها الحرب.
يتفق كل من Peckshield وBlockSec، مدقق البروتوكول، على أن المقترحات تحتوي على تعليمات برمجية ضارة مصممة "لتجفيف أموال المجمع".
وفقًا كتلة ثانية، انتظر المهاجم لمدة يوم بعد مرور فترة الطوارئ لاستدعاء EmergencyCommit.
لتجاوز أغلبية الثلثين في التصويت، قام المتسلل بإيداع الرموز المميزة في عقد Diamond الذي سمح له باقتراض قروض سريعة وإيداعها في العقد للحصول على قوة التصويت.
هجوم فريد من نوعه
مع ما يقرب من 79% من قوة التصويت، استنزف المهاجم الأموال فيما وصف بأنه هجوم فريد من نوعه. تشير البيانات الموجودة على السلسلة إلى أن المهاجم أرسل عملة معدنية بقيمة 250,000 دولار أمريكي (USDC) إلى عنوان تابع لجهود التبرع في أوكرانيا.
قال بوبليوس: "إن إجراء الحوكمة نفسه الذي وضع Beanstalk في وضع يسمح لها بالنجاح أدى في النهاية إلى التراجع عنها".
وقال فريق المشروع منذ ذلك الحين إنهم لا يتحملون المسؤولية عن الهجوم. وأثار موقفهم الجدل في المجتمع حيث طالب الأعضاء بتحمل المسؤولية عن الحادث.
وقال بوبليوس: "عندما تطلب منا أن نتحمل المسؤولية، فهذا غير مناسب حقًا". وقال إن Beanstalk Farms كان مشروع تعليمات برمجية مفتوح المصدر ولم يتم إدارته كعمل تجاري، لذا يجب تبرئة الفريق من ارتكاب أي مخالفة.
إخلاء المسؤولية: يتم توفير المعلومات الواردة في هذا الموقع كتعليق عام على السوق ولا تشكل نصيحة استثمارية. نحن نشجعك على إجراء البحوث الخاصة بك قبل الاستثمار.
انضم إلى CoinCu Telegram لتتبع الأخبار: https://t.me/coincunews
تابع قناة CoinCu على اليوتيوب | تابع صفحة CoinCu على Facebook
آني
أخبار CoinCu
المعلن / كاتب التعليق
تنبيه احتيال
مزارع الفاصولياء تعاني من الاستغلال مما أدى إلى خسارة 182 مليون دولار
يعد Beanstalk Farms هو أحدث مشروع يعاني من اختراق أمني، حيث خسر جميع ضماناته البالغة 182 مليون دولار.
مزيج من فكرتين سيئتين للحوكمة وهجوم قرض سريع هاجم العملة المستقرة القائمة على الائتمان التكنولوجيا.
يجب إكمال القرض السريع وسداده في كتلة واحدة، وكثيرًا ما يتطلب تنفيذ عقود ذكية متعددة في نفس الوقت. في الماضي، تم استخدام القروض السريعة لتنفيذ عمليات اختراق أو هجمات أمنية على بروتوكولات أخرى. تعتمد مزارع Beanstalk على عملة Ethereum.
• ربما يكون المهاجم قد سرق 24,830 إيثريوم (ETH) و36 مليون فول (BEAN) في الاختراق، وفقًا لشركة أمن blockchain PeckShield.
تؤكد مزارع شجرة الفاصولياء الهجوم
وفي تأكيدها للهجوم، كتبت Beanstalk Farms أنها "تبذل كل الجهود لمحاولة المضي قدمًا".
"باعتباره مشروعًا لا مركزيًا، فإننا نطلب من مجتمع DeFi [التمويل اللامركزي] والخبراء في تحليلات السلسلة مساعدتنا في الحد من قدرة المستغل على سحب الأموال عبر CEXes. إذا كان المستغل منفتحًا على المناقشة، فنحن أيضًا كذلك”. محمد متحدث باسم مزارع Beanstalk.
الإنقاذ غير مرجح
منذ الهجوم، انخفض سعر BEAN بنسبة 78.3% ويتم تداوله عند 0.21 دولار. بوبليوس، قال أحد الأعضاء الأساسيين في فريق Discord، إن الحادث قد يؤدي إلى زوال الأصل. "لم يحظ هذا المشروع بأي دعم مشروع، لذا فمن غير المرجح أن يكون هناك أي نوع من عمليات الإنقاذ القادمة."
قام PeckShield بتأريخ طبيعة الهجوممشيرًا إلى أن الأمر بدأ مع مرور BIP-18 وBIP-19 اللذين سعىا إلى التبرع بأموال لأوكرانيا التي مزقتها الحرب.
يتفق كل من Peckshield وBlockSec، مدقق البروتوكول، على أن المقترحات تحتوي على تعليمات برمجية ضارة مصممة "لتجفيف أموال المجمع".
وفقًا كتلة ثانية، انتظر المهاجم لمدة يوم بعد مرور فترة الطوارئ لاستدعاء EmergencyCommit.
لتجاوز أغلبية الثلثين في التصويت، قام المتسلل بإيداع الرموز المميزة في عقد Diamond الذي سمح له باقتراض قروض سريعة وإيداعها في العقد للحصول على قوة التصويت.
هجوم فريد من نوعه
مع ما يقرب من 79% من قوة التصويت، استنزف المهاجم الأموال فيما وصف بأنه هجوم فريد من نوعه. تشير البيانات الموجودة على السلسلة إلى أن المهاجم أرسل عملة معدنية بقيمة 250,000 دولار أمريكي (USDC) إلى عنوان تابع لجهود التبرع في أوكرانيا.
قال بوبليوس: "إن إجراء الحوكمة نفسه الذي وضع Beanstalk في وضع يسمح لها بالنجاح أدى في النهاية إلى التراجع عنها".
وقال فريق المشروع منذ ذلك الحين إنهم لا يتحملون المسؤولية عن الهجوم. وأثار موقفهم الجدل في المجتمع حيث طالب الأعضاء بتحمل المسؤولية عن الحادث.
وقال بوبليوس: "عندما تطلب منا أن نتحمل المسؤولية، فهذا غير مناسب حقًا". وقال إن Beanstalk Farms كان مشروع تعليمات برمجية مفتوح المصدر ولم يتم إدارته كعمل تجاري، لذا يجب تبرئة الفريق من ارتكاب أي مخالفة.
إخلاء المسؤولية: يتم توفير المعلومات الواردة في هذا الموقع كتعليق عام على السوق ولا تشكل نصيحة استثمارية. نحن نشجعك على إجراء البحوث الخاصة بك قبل الاستثمار.
انضم إلى CoinCu Telegram لتتبع الأخبار: https://t.me/coincunews
تابع قناة CoinCu على اليوتيوب | تابع صفحة CoinCu على Facebook
آني
أخبار CoinCu
وظائف أخرى
المنشورات المشابهة
الأخبار
90% من حجم معاملات العملات المستقرة لا يوجد بها مشاركة من المستخدمين الحقيقيين
الأخبار
Arbitrum تصبح منصة المبادلة الأولى من الطبقة الثانية لتصل قيمتها إلى 2 مليار دولار!
الأخبار
يتم إجراء تقرير الكشف عن LayerZero Sybil بالتعاون مع Chaos Labs وNansen
الأخبار
تم تأجيل صندوق Invesco Galaxy Ethereum ETF من قبل هيئة الأوراق المالية والبورصات حتى 5 يوليو
الأخبار
90% من حجم معاملات العملات المستقرة لا يوجد بها مشاركة من المستخدمين الحقيقيين
تحليل الأداء
أبريل هو أسوأ شهر بالنسبة للبيتكوين وسط التدفقات الخارجة من صناديق الاستثمار المتداولة: تقرير
الأخبار
رئيس هيئة الأوراق المالية والبورصة متهم بالخداع فيما يتعلق بشرعية إيثريوم!
الأخبار
القبض على روجر فير في إسبانيا بتهمة الاحتيال الضريبي بقيمة 48 مليون دولار
الأخبار
