سحب حوالي 6 ملايين دولار من Vault على Base والجهة المشغلة غير معروفة

نقاط المقالة

• إعادة تسجيل عقد الهجوم بواسطة الموقّع المتعدد
• قيمة الأضرار توسعت من تقدير أولي يبلغ حوالي 2.02 مليون دولار

سحب غير قانوني من Vault على Base

في 4 من الشهر، تم سحب 1,783 wstETH (ما يعادل حوالي 6 ملايين دولار) بشكل غير قانوني من Vault (عقد ذكي يحتفظ بالأموال ويقوم بإدارتها) على شبكة Layer 2 المعروفة باسم Base، والجهة المشغلة غير معروفة. وقد أبلغت شركة PeckShield للأمن السيبراني عن الأضرار في نفس الليلة عبر منصة X. ولم تعلن الجهة المشغلة عن نفسها حتى 5 من الشهر.

wstETH هو رمز Ethereum (ETH) الذي تم تخزينه من قبل شركة Lido، وهي رائدة في مجال التخزين السائل. على عكس stETH، لا تتغير الرصيد يوميًا، بل تزداد قيمته بالاعتماد على تراكم مكافآت التخزين.

السحب بعد إعادة تسجيل القائمة البيضاء مباشرة

وفقًا لتقرير Blockaid، الذي أبلغ عن الانتهاك في البداية، تم إضافة عقد جديد إلى القائمة البيضاء للVault، وتم اقتراض aBaswstETH من Vault وإرساله إلى عقد المهاجم. aBaswstETH هو رمز إيصال يتم إصداره عند إيداع wstETH في سوق Base الخاص بشركة Aave V3. قام المهاجم باسترداد هذا الرمز في Aave وحصل على wstETH.

يمتلك Vault موقّعًا متعددًا يمكن تشغيله بموافقة 3 من أصل 7 أشخاص. وفقًا لجدول زمني نشرته شركة ExVul للأمن، قام هذا الموقّع المتعدد بإزالة العقد المعني من القائمة البيضاء في الساعة 17:52 بتوقيت اليابان، وأعاد تسجيله بعد دقيقة واحدة في الساعة 17:53. كانت جميع العمليات مصحوبة بتوقيعات صالحة من الموقّعين الحاليين. تم تنفيذ أول اقتراض بعد حوالي 70 ثانية من إعادة التسجيل.

توسع قيمة الأضرار إلى حوالي 3 أضعاف

في أول تقرير لها، أفادت Blockaid في حوالي الساعة 18:20 بأن حوالي 202,000 دولار قد سُحبت من خلال حوالي 4 معاملات، وأن الهجوم لا يزال مستمرًا. وفي الساعة 18:56، أفادت PeckShield بأن قيمة الأضرار قد بلغت حوالي 6 ملايين دولار، وأصدرت CertiK تحذيرًا مشابهًا.

لا توجد معلومات تشير إلى وجود مشكلة في بنية Aave أو شبكة Base نفسها، ولم يتم التأكد مما إذا كانت مفاتيح الموقّعين قد تسربت أو إذا تم التلاعب بعملية التوقيع. عنوان المهاجم يبدأ بـ "0x0B5126" وينتهي بـ "B034".

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.