- اكتشف Uniswap ثغرات أمنية جديدة.
- نما عدد الروبوتات على Uniswap بينما انخفضت ربحية حاملي الرموز.
ديدوب، شركة استخبارات أمنية ، اكتشفت ثغرة خطيرة في يونيسواب [UNI] البروتوكول في 2 يناير. قد تسمح الثغرة الأمنية للمتسللين باستنزاف أموال المستخدمين في منتصف المعاملات.
نصحنا فريق Uniswap بإضافة قفل إعادة التشغيل للتنفيذ الأساسي لجهاز التوجيه الجديد وإعادة النشر.
تم تنفيذ هذا التعديل بسرعة ، وحل المشكلة قبل أن يكتسب جهاز التوجيه اعتمادًا جماعيًا: https://t.co/M8SbIAiQM9
- ديدوب (ديدوب) ٣ فبراير ٢٠٢٤
قراءة تنبؤات أسعار Uniswap [UNI] 2023-2024
القضية الأساسية
تم إنشاء الثغرة الأمنية عندما أعلن Uniswap عن جهاز التوجيه العالمي الخاص به. كان الغرض من جهاز التوجيه هو الجمع بين تبديل NFT و ERC -20 في معاملة واحدة.
يمكن استدعاء رمز ضار لجهة خارجية أثناء إجراء المعاملة. يمكن لهذا الرمز إعادة الدخول إلى جهاز التوجيه العالمي واستنزاف جميع الرموز المميزة التي تم الاحتفاظ بها مؤقتًا في العقد.
بعد إعلامك بهذا الخطأ ، قام Uniswap بتعديل الكود وإصلاح المشكلة. حصل فريق Deadaub على جائزة خطأ تقديراً لجهودهم ومساعدتهم في اكتشاف هذه المشكلة.
لحسن الحظ ، لم يكتشف المتسللون هذه الثغرة الأمنية بعد ، وبالتالي لم تكن هناك هجمات على البروتوكول. لقد كان العمل كالمعتاد بالنسبة لـ Uniswap في الغالب ، مع زيادة عدد المعاملات على البروتوكول بالفعل.
يرتفع جيش الروبوت
وفقًا البيانات من Dune Analytics ، لوحظ أن عدد المعاملات على Uniswap استمر البروتوكول في النمو بشكل هائل. ومع ذلك ، لوحظ أن العديد من الروبوتات تساهم في هذه المعاملات.
بناءً على المعلومات التي قدمتها Dune Analytics ، لوحظ ذلك موازنة ساهمت الروبوتات وروبوتات الساندويتش ماديًا في الحجم الإجمالي على Uniswap.
تقوم روبوتات التحكيم بإجراء سلسلة من صفقتين أو أكثر ، والتي تحدث في نفس المعاملة حيث يكون الرمز المميز الأول الذي تم شراؤه (الرمز المميز) هو نفسه الرمز المميز الأخير الذي تم بيعه (الرمز المميز).
إذا كان سعر الرمز المميز أعلى من سعر الرمز المميز ، فإن الروبوت يحقق ربحًا. من ناحية أخرى ، تقوم روبوتات الساندوتش بشن هجمات حيث يشتري المهاجم ويبيع نفس الأصول مثل الضحية.
في وقت كتابة هذا التقرير ، كانت معاملات الروبوت (بما في ذلك الروبوتات ساندويتش والمراجحة) على Uniswap شكل البروتوكول 52.2٪ من الحجم الكلي مجتمعين. علاوة على ذلك ، ساهمت المعاملات العضوية بحوالي 48.8٪ من الحجم الإجمالي.
المصدر: Dune Analytics
قد تنجم التأثيرات السلبية على DEX عن زيادة معاملات الروبوت في Uniswap. يمكن أن يؤثر ذلك على مالكي رموز UNI أيضًا.
كم يبلغ UNIs هل يمكنك الحصول عليها مقابل 1 دولار؟
حالة HODLers Uniswap
انخفض سعر UNI بشكل جوهري خلال الأسبوعين الماضيين ، مما أدى إلى تحول القيمة السوقية إلى نسبة القيمة المحققة (MVRV) إلى سلبية. هذا يعني أن معظم حاملي UNI سيخسرون المال إذا قرروا البيع في وقت النشر.
المصدر: Santiment
يبقى أن نرى ما إذا كان حاملو UNI هؤلاء سيستمرون في التمسك بمناصبهم.
المصدر: https://ambcrypto.com/uniswap-detects-new-security-vulnerability-were-uni-holders-impacted/