Aftermath أكدت وقوع اختراق يؤثر على بروتوكول العقود الدائمة الخاص بها، مما يُمثّل أحدث حادثة أمنية في شهر شهد خسائر واسعة النطاق عبر DeFi.
أفاد الفريق بأن المشكلة نشأت من ثغرة أتاحت ضبط رسوم البناء السلبية، مما أسفر عن خسائر بلغت نحو $1.14m. تم إيقاف البروتوكول مؤقتاً كإجراء احترازي، فيما تواصل المنتجات غير المتضررة عملها.
تُضاف هذه الحادثة إلى نمط أوسع من الاختراقات خلال أبريل، إذ أثّرت كلٌّ من الإخفاقات الكبيرة والثغرات الأصغر على بروتوكولات متعددة.
الاختراقات الكبرى تهيمن على خسائر أبريل
حادثتان تُشكّلان الجزء الأكبر من الخسائر المُبلَّغ عنها هذا الشهر.
اختراق Kelp DAO المرتبط بـ rsETH أطلق أحد أكبر الاضطرابات، بتأثير مُقدَّر بنحو ~$292m. تضمّنت المشكلة سكّ أصول غير مدعومة عبر ثغرة مرتبطة بجسر عبر السلاسل، انتشرت بعدها عبر البروتوكولات المتكاملة.
على الرغم من أن الأموال لم تُستنزف بالمعنى التقليدي، فإن الحدث أوجد مخاطر منهجية، لا سيما بالنسبة لمنصات الإقراض المعرّضة للأصل.
حادثة كبرى أخرى تضمّنت Drift Protocol، حيث أفضى هجوم مرتبط بالتلاعب في الضمانات والوصول الإداري إلى خسائر فادحة. تُقدّر التقارير التأثير بمئات الملايين، وإن كان هيكل الهجوم يختلف عن الاختراق المعتاد.
مجتمعةً، تُشكّل هذه الحوادث الجزء الأكبر من الخسائر المُبلَّغ عنها في أبريل، والتي تتجاوز $600m استناداً إلى بيانات التتبع المتاحة.
الاختراقات المتوسطة تواصل ظهورها
إلى جانب الحالات الكبرى، أسهمت عدة اختراقات متوسطة الحجم في تراكم خسائر الشهر.
Rhea Finance تكبّدت خسائر بنحو $7.6m إثر هجوم تضمّن عقود رموز احتيالية والتلاعب في أوراكل.
Grinex Exchange أبلغت عن استنزاف محفظة بقيمة ~$13.7m، طال عناوين متعددة.
GiddyDefi خسرت نحو $1.3m بسبب ثغرة في التحقق من التفويض مرتبطة بآليات إعادة تشغيل التوقيع.
CoW Swap شهدت بدورها حادثة بقيمة ~$1.2m مرتبطة بهجوم عنوان الاختطاف، مما يُبرز مخاطر تتجاوز ثغرات العقد الذكي.
الحوادث الأصغر تكشف عن نقاط ضعف متكررة
عدة اختراقات أصغر حجماً أُبلغ عنها أيضاً عبر النظام البيئي.
Silo Finance وAethir وDango عانت كلٌّ منها خسائر مرتبطة بأخطاء في تكوين الأوراكل، أو مشكلات في التحكم في الوصول، أو أخطاء في العقود. في بعض الحالات، كحالة Dango، جرى استرداد الأموال لاحقاً عبر تدخّل القبعة البيضاء.
مؤخراً، أفصح كلٌّ من Scallop وVolo Protocol عن حوادث تضمّنت ثغرات في منطق العقود واختراق المفتاح الخاص على التوالي. وعلى الرغم من صغر حجم هذه الحالات، فإنها تُعزّز تكرار الثغرات عبر طبقات مختلفة من DeFi.
مشهد مخاطر مُجزَّأ
مجتمعةً، تكشف حوادث أبريل عن بيئة مخاطر مُجزَّأة لا عن نقطة فشل واحدة.
وقعت الاختراقات عبر:
- منطق العقد الذكي
- أنظمة إدارة المفاتيح
- البنية التحتية للنطاقات
- جسور عبر السلاسل
- معاملات تصميم البروتوكول
يُشير هذا الانتشار إلى أن المخاطر في DeFi لا تقتصر على ثغرات الكود، بل تمتد إلى الأمن التشغيلي وهندسة الأنظمة.
الملخص الختامي
- يُضاف اختراق Aftermath إلى موجة حوادث أبريل، مع خسائر مُبلَّغ عنها تتجاوز $600m مدفوعةً في معظمها بعدد من الأحداث الكبرى.
- يُبرز مزيج من أخطاء العقود واختراقات المفاتيح ومخاطر البنية التحتية الطابع متعدد الطبقات لتحديات الأمن في DeFi.
Source: https://ambcrypto.com/aftermath-exploit-adds-to-aprils-growing-list-of-defi-security-incidents/
