به گزارش شبکه اطلاع‌رسانی طلا و ارز و به نقل از کوین‌تلگراف، تیم پروتکل مالی غیرمتمرکز بالانسر (Balancer) روز چهارشنبه گزارش مقدماتی خود را پس از حمله سایبری گسترده‌ای منتشر کرد که به تخلیه بیش از ۱۱۶ میلیون دلار از بازارهای دیفای منجر شد. این گزارش تلاش دارد جزئیات فنی حمله، نحوه اجرای آن و اقدامات اصلاحی انجام‌شده را روشن کند.
به گفته تیم بالانسر، این حمله در روز دوشنبه و از طریق یک اکسپلویت (سوءاستفاده) پیچیده از کد صورت گرفت که تنها استخرهای پایدار نسخه ۲ (v2) و استخرهای پایدار ترکیبی نسخه ۵ (v5 composable) را هدف قرار داد. سایر انواع استخرها، از جمله استخرهای وزن‌دار (Weighted Pools)، آسیبی ندیدند.
مهاجم از ترکیبی از قابلیت بچ‌سواپس (BatchSwaps) — که به کاربران اجازه می‌دهد چندین عملیات مانند مبادله، وام آنی (Flash Loan) و بازپرداخت را در یک تراکنش انجام دهند — و تابع گرد کردن (upscale rounding) که بر سواپ‌های EXACT_OUT در استخرهای پایدار تأثیر می‌گذارد، سوءاستفاده کرده است. این ترکیب به مهاجم امکان داد تا مقادیر گرد کردن قیمت‌ها را دستکاری کرده و از اختلافات کوچک در محاسبات، سود نامشروع قابل‌توجهی به‌دست آورد.
تابع گرد کردن در طراحی اولیه بالانسر برای گرد کردن قیمت‌ها به سمت پایین هنگام محاسبه نرخ مبادله توکن‌ها در نظر گرفته شده بود. اما هکر توانست با مهندسی دقیق تراکنش‌ها و استفاده از ویژگی BatchSwap، این مکانیسم را معکوس کند و در نتیجه وجوه را از استخرهای پایدار تخلیه کند. تیم بالانسر در گزارش خود نوشت:
«در بسیاری از موارد، وجوه برداشت‌شده ابتدا به‌صورت موجودی داخلی در والت (Vault) باقی ماندند و سپس در تراکنش‌های بعدی خارج شدند.»
این حادثه بار دیگر نشان می‌دهد که حتی پروتکل‌های دیفای قدیمی و شناخته‌شده نیز از آسیب‌پذیری‌های پیچیده در امان نیستند. کیف‌پول‌های گرم، استخرهای نقدینگی و دارایی‌های زنجیره‌ای (onchain) همچنان هدف اصلی مهاجمان سایبری هستند و به گفته تحلیل‌گران، پیشرفت ابزارهای هک و اتوماسیون حملات، ریسک امنیتی در حوزه دیفای را به‌طور چشمگیری افزایش داده است.
طبق گزارش پیشین کوین‌تلگراف، عاملان این حمله احتمالاً گروهی از هکرهای حرفه‌ای بودند که ماه‌ها برای اجرای آن برنامه‌ریزی کرده بودند. آنها با استفاده از مجموعه‌ای از سپرده‌های کوچک ۰.۱ اتریومی در تورنادو کش (Tornado Cash) عملیات خود را تأمین مالی کرده و مسیر تراکنش‌ها را از دید ردیاب‌های بلاکچینی پنهان کردند.
با این حال، بالانسر اعلام کرده است که در همکاری با شرکت‌های امنیت سایبری و چند پروتکل دیفای دیگر موفق به بازیابی یا مسدودسازی بخشی از وجوه سرقت‌شده شده است. این وجوه شامل ۵,۰۴۱ توکن StakeWise Staked ETH (osETH) به ارزش تقریبی ۱۹ میلیون دلار و ۱۳,۴۹۵ توکن osGNO به ارزش حدود ۲ میلیون دلار است.
تیم توسعه‌دهنده برای جلوگیری از آسیب بیشتر، تمامی استخرهای مشکوک را غیرفعال و ایجاد استخرهای جدید آسیب‌پذیر را متوقف کرده است. همچنین یک طرح پاداش ۲۰ درصدی (white hat bounty) برای بازگرداندن وجوه به مهاجم یا هر فردی که به بازگرداندن دارایی‌ها کمک کند، در نظر گرفته شده است. با این حال تا زمان انتشار این گزارش، هیچ‌کس این جایزه را مطالبه نکرده است.
این حادثه یکی از بزرگ‌ترین هک‌های سال در فضای دیفای محسوب می‌شود و بار دیگر ضرورت ممیزی مداوم، به‌روزرسانی کدها و همکاری پروتکل‌ها برای تقویت امنیت اکوسیستم غیرمتمرکز را یادآور می‌شود.
نظرات کاربران