يخسر بروتوكول Bitcoin DeFi Sovryn أكثر من مليون دولار في عملية الاختراق

Sovryn ، وهو بروتوكول تمويل لامركزي على شبكة البيتكوين، فقد أكثر من مليون دولار في إحدى عمليات الاستغلال. استخدم المتسللون تقنية التلاعب بالأسعار لاستغلال البروتوكول.

تخسر منصة Sovryn DeFi أكثر من مليون دولار في عملية اختراق

حدث الاستغلال المعني في وقت سابق من هذا الأسبوع ، حيث سرق الجاني أكثر من مليون دولار من العملات المشفرة من البروتوكول. تتألف الأموال المسروقة من 1،211,045 USDT و 44.93 RBTC.

A بلوق وظيفة من منصة DeFi بشأن هذه المسألة قال إن الهجمات استهدفت بروتوكول Sovryn Borrow / Lend ، والذي أثر على مجموعتي إقراض RBTC و USDT.

RBTC هي عملة مستقرة مثل التيثر (USDT). ومع ذلك ، في حين أن سعر USDT مرتبط بالدولار الأمريكي ، فإن سعر RBTC مرتبط بعملة البيتكوين. تعمل منصة DeFi على Rootstock (RSK) ، وهي سلسلة فرعية من Bitcoin تسعى إلى توسيع عقد Bitcoin الذكي ، والتطبيق اللامركزي (DApp) ، وقدرات التوسع.

سحب المهاجمون جزءًا من الأموال من خلال ميزة مبادلة Sovryn AMM. من خلال هذه الميزة ، تمكن المهاجم من سرقة العديد من الرموز المميزة من النظام الأساسي ، مع استمرار عملية استرداد هذه الأموال.

قال المتحدث باسم سوفرين ، إيدان ياجو ، إن هذا كان أول استغلال ناجح ضد المنصة على الرغم من تشغيله لمدة عامين. وأضاف أيضًا أن Sovryn كان يركز على الأمن من خلال كونه من بين أكثر منصات DeFi تدقيقًا.

نفذ المهاجمون هذا الاستغلال من خلال التلاعب بسعر iToken. iToken هو رمز مميز يحمل فائدة يمثل حصة العملة المشفرة التي يحتفظ بها المستخدم داخل مجموعة الإقراض. يتم تحديث سعر الرمز المميز في كل مرة يكون هناك تفاعل مع مركز مجمع الإقراض.

كيف سرق المهاجمون الأموال

سرق المهاجمون الأموال من البروتوكول باستخدام تقنية التلاعب بالأسعار. بموجب هذه التقنية ، اشترى المهاجم RBTC ملفوفًا (WRBTC) من خلال مبادلة فلاش في RskSwap. استعار المهاجم WRBTC إضافيًا من عقد إقراض Sovryn باستخدام XUSD. تم استخدام XUSD ، وهو أيضًا عملة مستقرة ، كضمان أثناء المعاملة.

قدم المهاجم لاحقًا السيولة لعقد إقراض RBTC وأغلق قرضه باستخدام مقايضة مع XUSD كضمان. قاموا لاحقًا باسترداد رمز iRBTC وحرقوه وأرسلوا WRBTC مرة أخرى إلى RskSwap لإكمال معاملة مبادلة الفلاش.

تضمن الهجوم التلاعب بسعر iToken حتى يتمكن المهاجم من سحب مبلغ RBTC من منصة الإقراض أكثر من إيداعه الأولي. وقال سوفرين أيضًا إن الأموال المملوكة للمستخدمين لم تتأثر بالهجوم. ستقوم وزارة الخزانة سوفرين أيضًا بتعويض الأموال المفقودة داخل مجمعات الإقراض لضمان سلامة أموال المستخدمين.

مقالات ذات صلة

Tamadoge - العب لتربح ميمي كوين

• اربح TAMA في Battles With Doge Pets
• الحد الأقصى للتزويد 2 مليار ، رمز حرق
• مدرج الآن على OKX و Bitmart و Uniswap
• القوائم القادمة على LBank، MEXC