TL ؛ انهيار DR
- أدى خلل في الحكم إلى استغلال كبير في ضمانات مزارع Beanstalk.
- استفادت الجهات الخبيثة من الاختراق المحتمل في نظام الضمانات ، وقضت عليه.
- وتسبب الضرر في خسارة كامل مبلغ الضمانات الخاصة بمزارع Beanstalk والبالغة 182 مليون دولار.
إن الاحتيال واستغلال الأفراد في العالم الرقمي ليس بالأمر الجديد ، ولكن هناك عدد قليل من الحالات المنظمة التي تتعرض فيها الهيئات المالية الضخمة للسرقة. عادة ، في الحالة الأخيرة ، هناك مشكلة ما في البروتوكول أو الكود المصدري ، مما يؤثر على النظام ، ويمكن للمهاجم استخراج البيانات لمصلحته. حدث شيء مشابه مع إثيريمعملة مستقرة ، والتي عانت من خسارة فادحة بسبب خلل في نظامها.
فيما يلي نظرة عامة مختصرة عما حدث مع Beanstalk Farms ومقدار معاناتها من هذا الاستغلال.
مزارع الفاصولياء
Beanstalk Farms هي خدمة مالية لا مركزية تعتمد على شبكة Ethereum. إنه بروتوكول ثابت للعملات يمكن للعملاء استخدامه لأغراض مختلفة. الطريقة المستخدمة في المعاملات هي طريقة الائتمان بدلاً من الضمان. اعتقد المستخدمون أنه آمن بسبب آليته ، ولكن لسوء الحظ ، ثبت أنه أسطورة.
يحتوي Beanstalk على قدر كبير من الاستثمارات بسبب فرص النمو المباشرة وغير المباشرة التي يقدمها للمستثمرين. يستخدم النظام 3 رموز ERC قياسية ، بما في ذلك الفاصوليا والسيقان والبذور. يعتمد نظام Beanstalk على العديد من المساهمين ، بما في ذلك المودعين والمقرضين والمراجعين.
استغلال مزارع الفاصولياء
أثبت يوم الأحد أن يكون يومًا صعبًا بالنسبة لـ مزارع الفاصولياء بسبب الاستغلال الذي مر به. تم الإبلاغ عن الهجوم لأول مرة على Twitter عندما أ سلسلة كتلة أبلغت شركة الأمن المسماة PeckShield عن تفاصيلها. وبحسب تقديراتهم ، بلغت الخسائر حوالي 80 مليون دولار. كشفت تفاصيل لاحقة أن الخسائر كانت أكبر.
كما تم الكشف عن الأخبار المتعلقة ببرمجيات إكسبلويت ، شهدت قيمتها السوقية أيضًا انخفاضًا. تُظهر البيانات من CoinGecko أنها انخفضت بنسبة -86٪ بعد هذه الخسارة نتيجة لمعاملة احتيالية. عندما سُئلت الشركة المتأثرة عن تفاصيل الخسارة ، أشاروا إلى الملخص الذي قدم نظرة عامة على كيفية حدوث عملية الاحتيال.
يُظهر المنشور على خادم Discord أن المهاجم استخدم طريقة الإعارة السريعة لخداع النظام. استخدم المهاجم منصة الإقراض ، مما ساعدهم في تكديس Stalk. وهكذا ، أعطاهم الحق في حكم النظام. كانت العملية الإضافية أسهل بكثير. قام المهاجم بتمرير الحكم الذي احتال على نظام جميع أموال البروتوكول.
سبب الخسارة بسبب الاستغلال
وفقًا للتفاصيل ، تم تحويل الأموال إلى محفظة Ethereum. أجرت الشركة عملية تشريح للنظام لمعرفة كيف تم خداعها. أجرت شركة الأمن Omnicia العملية برمتها وستعمل على تفاصيل ما يمكن القيام به أكثر. حوادث مختلفة أخرى من نفس الطبيعة تحتاج إلى التحقيق. بعضها يشمل احتيال Axie Infinityمما جعلهم يعانون من خسارة 625 مليون دولار.
لا توجد أخبار حول ما إذا كان سيتم تسديد الأموال للمستخدمين. يبدو أن المهاجم (المهاجمون) متعاطفون مع أوكرانيا حيث تبرعوا أيضًا بمبلغ 0.25 مليون دولار لمحفظة الإغاثة الأوكرانية. أثار الحدث المذكور تساؤلات حول موثوقية البروتوكول. أعرب العديد من أعضاء المجتمع عن آرائهم قائلين إنه يجب محاسبة القادة على ما حدث.
وفي الختام
أثار حادث Beanstalk Farms قلق المستثمرين في stablecoins بسبب التهديدات المحتملة التي قد يواجهونها. يوم الأحد ، 17 مارس ، خدعت عملية الاحتيال هذا البروتوكول بمبلغ 80 مليون دولار في البداية و 182 مليون دولار في المجموع. يحقق فريقهم في تفاصيل ما حدث وسيقوم بتحديث المجتمع على Discord وفقًا لذلك.
المصدر: https://www.cryptopolitan.com/beanstalk-farms-fraudster-exploits-worth-182m-due-to-governance-exploit/