پروتکل دیفای bZx بار دیگر مورد حمله قرار گرفت؛ ۸ میلیون دلار از دست رفت!

۲۴ شهریور ۱۳۹۹۳٬۳۲۶بازدید۳دقیقه مطالعه

پروتکل دیفای وام‌دهی bZx که یکی از پروژه‌های دیفای است شب گذشته بار دیگر مورد حمله قرار گرفت. در اثر ایراد موجود در کدهای این قرارداد هوشمند، ۸ میلیون دلار سرمایه افراد در این پروژه نابود شد.

حوزه دیفای از ابتدای سال ۲۰۲۰ و به طور خاص در چند ماه گذشته به صورت وسیع مورد توجه فعالان بازار ارزهای دیجیتال قرار گرفته است. بسیاری از افراد به دید سرمایه‌گذاری وارد این پروژه‌ها می‌شوند اما گاهی شاهد نابودی سرمایه افراد در این حوزه هستیم. ایراد موجود در کد این قراردادهوشمند فرصتی را برای مهاجم فراهم کرد تا بتواند توکن‌های iToken خود را افزایش دهد و در واقع بتواند بالانس حساب خود را بالاتر ببرد.

ایراد در کدهای قراردادهوشمند پروژه دیفای bZx

پروژه دیفای bZx

تنها ساعاتی پس از اینکه این ایراد در قرارداد هوشمند این پروژه دیفای مشخص شد، bZx صدور و سوزاندن توکن iToken را متوقف کرد. پس از اصلاح بالانس حساب‌هایی که توکن‌های آنها افزایش یافته بود، مجددا شبکه را به حالت اولیه بازگرداند. این ایراد در کد قرارداد هوشمند این پروژه دیفای باعث شد تا مهاجم بتواند ۲۱۹,۲۰۰ توکن لینک ( معادل ۲.۶ میلیون دلار)، ۴,۵۰۳ کوین اتر(معادل ۱.۶ میلیون دلار)، ۱,۷۵۶,۳۵۱ تتر(معادل ۱.۷ میلیون دلار)، ۱,۴۱۲,۰۴۸ توکن USDC( معادل ۱.۴ میلیون دلار) و ۶۶۷,۹۸۹ DAI( معادل ۶۸۰ هزار دلار) را برای خود ایجاد کند. مجموع این هک معادل ۸ میلیون دلار بوده است. bZx اعلام کرده‌است که دارایی هیچ یک از کاربران در خطر نبوده و مقدار دارایی از دست رفته از محل دارایی تیم توسعه، جایگزین خواهد شد و هیچ خطری متوجه کاربران نخواهد بود.

مشکل شبکه دیفای bZx چه بود؟

Marc Thalen یکی از مهندسان مطرح در بیت کوین.کام، مدعی شده که برای اولین بار او متوجه این ایراد در پروتکل دیفای bZx شده است. او در ادامه مدعی شده است که بیش از ۲۰ میلیون دلار از دارایی این پروژه دیفای در خطر است. Thalen سعی کرد خودش با ایجاد یک درخواست وام در این شبکه وام‌دهی، ایراد این شبکه را نشان دهد. او برای این مار با استفاده از رمزارز USDC یک درخواست وام به ارزش ۱۰۰ دلار ایجاد کرد. پس از این درخواست او معادل ۱۰۰ دلار را iUSDC دریافت کرد. حالا او این وام را مجددا به خودش ارسال می‌کند و عملا دارایی خود را تکثیر می‌کند. حالا دارایی او ۲۰۰ دلار شده است. این ترتیبی است که Thalen در تشریح این مشکل، ارائه داده است.

بنیانگذار پروتکل bZx در پاسخ به این اتفاق گفته است:

توضیح دادن برای اتفاقی که افتاده و اینکه چرا چنین ایراد بزرگی توسط دو آزمایشگاه‌ حسابرسی Peckshield و Certik این شبکه تشخیص داده نشده و ایراد آن برطرف نشده، برایم سخت است. این دو موسسه مسئول رفع ایرادات فنی پروژه بوده‌اند و بررسی امنیت شبکه برعهده آنها بوده است.

موسسه Pecksheild در پاسخ به بنیانگذار پروتکل دیفای bZx گفتند:

یک موسسه حسابرسی هیچ‌گاه نمی‌تواند ضمانت کند تا تمامی مشکلات شبکه را شناسایی و رفع خواهد کرد. اما با کار مداوم و بررسی‌های بیشتر می‌تواند احتمال خطا در تامین امنیت یک شبکه را به پایینترین مقدار ممکن رساند.

موسسه Certik در پاسخ گفت:

تامین امنیت انتها ندارد و همواره باید روی آن کار کرد.

آیا این پروژه دیفای متوقف خواهد شد؟

برخی از افراد خبره در این حوزه از تیم مدیریتی پروتکل دیفای bZx خواسته‌اند که شبکه را متوقف کرده و پروتکل شبکه را مجددا بازرسی کرده تا از مشکلات بیشتر جلوگیری شود. هرچند به نظر می‌رسد که تیم توسعه و تیم مدیریتی این پروژه دیفای قصد انجام چنین کاری را ندارند. در سال جاری این برای سومین بار است که این شبکه دیفای مورد حمله قرار می‌گیرد. در ماه فوریه سال جاری، در دو حمله متوالی حدود ۹۴۵ هزار دلار از این شبکه از بین رفت.

به دنبال این هک در شبکه دیفای bZx حدود ۷۰ درصد از سرمایه قفل شده در این پروژه از آن خارج شد. این مورد می‌تواند منجر به نابودی این شبکه شود. اما مدیران این پروژه در اظهار نظری بلندپروازانه گفته‌اند که زمان همه چیز را تغییر خواهد داد و ما به دنبال ارائه محصولات جذاب و مورد نیاز این حوزه هستیم و مردم مجبورند از شبکه bZx استفاده کنند و از این جهت بدنامی ایجاد شده برای ما، از یادها خواهد رفت. در حال حاضر این پروژه دیفای در جایگاه ۳۷ پروژه‌های DeFi قرار گرفته و کل سرمایه قفل شده در آن ۴۹۵ هزار دلار است.

منبع:میهن بلاکچین

امتیاز دادن به خبر

با لایک کردن هر خبر می‌توانید کوین بیشتری جایزه بگیرید

مطالب مرتبط

جزئیات آدم‌ربایی برای سرقت رمزارز در کانادا

کامپیوتر کوانتومی و بیت کوین؛ چالش دارایی‌های قدیمی

رد شکایت از صرافی Crypto.com در دادگاه آمریکا

تلاش دادگاهی برای لغو ممنوعیت پلی‌مارکت در هلند

نجات ۵۰ بیت‌کوین در پی آسیب‌پذیری کیف پول کلدکارت

تحلیل کاربران

soheilstar

۲۵ شهریور ۱۳۹۹

دیفای و مشکلاتش

بحث دیفای این روزها بسیار شنیده میشود ، اما مسئله ای که حائز اهمیت است مشکلات موجود در این پروتکل است که موجب ازدیاد بیمورد توکن ها شده است و همچنین سرمایه هایی که از راه این توکن ها از دست میرود.

behrouzdesign

۲۴ شهریور ۱۳۹۹

دیفای پروژه شکست یا پیروزی کدام یک؟

رشد امور مالی غیرمتمرکز یا همان دیفای با سرعت بالایی ادامه دارد. ارزش سرمایه‌های مسدودشده در این صنعت به رقم تقریبی ۴ میلیارد دلار رسیده است. دیفای به محصولات مالی غیرمتمرکز نظیر پروتکل‌های وام‌دهی و استیبل کوین‌هایِ غیرمتمرکز گفته می‌شود. اکثر این محصولات نیز بر بستر اتریوم هستند. این صنعت با سرعت چشمگیری در حال رشد است. طبق گزارش DeFi Pulse، در روز سه‌شنبه هفته گذشته، ارزش کلی مسدودشده در برنامه‌های دیفای ۳ میلیارد دلار بود. همچنین تا هفته گذشته، این رقم به ۴ میلیارد دلار افزایش یافت. در حال حاضر، میکر بزرگترین پروژه دیفای از لحاظ ارزش بازار است. طبق گزارش DeFi Pulse، تقریبا ۱ میلیارد دلار ارز دیجیتال در قراردادهای هوشمند میکر مسدود شده‌اند. سرمایه مسدودشده در کامپوند و Aave هر کدام ۶۰۱.۸ میلیون دلار است.

[email protected]

۲۵ شهریور ۱۳۹۹

فرمول میزا ن سودی که بعد فروش به دست می اید

قیمت خرید-قیمت خرید÷ قیمت خرید کن ×۱۰۰کن میشود میزان سود زیان فرمول سودی که بعد فروش به دست ماید همه بااین سود زیان میفهمند

samisamiyar

۲۵ شهریور ۱۳۹۹

شبکه دیفای

مشکل اساسی این پروژه ها سورس کدهاشون هست که با پروتوکل های متمرکزی داره آپ میشه خیلی برام سواله که چرا واقعا !! وقتی در شبکه این حجم از تراکنش مالی وجود داره بازم چرا ؟

asen

۲۴ شهریور ۱۳۹۹

دیفای

از قدیم گفتند دزد به دزد می زند خوب اگر شبکه ایراد دارد متوقف کنند و ایراد را رفع کنند بعد با پرداخت خسارت باز کنن بهتر از این است که هکر ببرد

sobhani.milad

۲۴ شهریور ۱۳۹۹

بازم هکرها

به خاطر هک شبکه دفای bzx نزدیک به ۷۰ درصد از سرمایه قفل شده آن از بین رفت آیا این شبکه از بین میره؟

hom

۲۵ شهریور ۱۳۹۹

آزمایش سخت. امنیت

بزرگترین نقصی که حوزه بلاکچین را تهدید میکند، امنیت است. فناوری بلاکچین که بر بستر تکنولوژی گسترش یافته و چالشهای آن همیشه تحت شعاع عملیات هک بوده است و در اینده نیز خواهد بود. ولی نباید از پیشرفت سریع تکنولوژی چشم پوشی کرد که همیشه از این ازمایشها سربلند بیرون خواهد امد. به آینده فناوری بلاکچین باید امیدوار بود و با توجه به شاخصهای این فناوری، ناگزیر به پیشرفت در این حوزه خواهیم بود.

Diablo

۲۴ شهریور ۱۳۹۹

کد

احتمال اینکه دست خودشون تو کار باشه خیلی زباده برای اینکه پول مردم و بردارن و سود ده برابر ببرن الان باید از سیستم های فوق العاده قوی استفاده کنند

زارع

۲۴ شهریور ۱۳۹۹

حمله هکرها به دیفای

حمله هکرها بابی توجهی بهمشکلی که پیش امده که میبایست انرازودتر حل وفصل کنند باتاخیر سبب حمله هکرها به دیفای سرمایه چندمیلیون دلاری کاربران ازدست برود این روزها دائم خبراز افزایش چشمگیردیفای بود که یکباره هکرها این شیرینی رابه کام کاربران تلخ کردند هشداربه فعالان این حوزه کهوقوانین سختگیرانه تری ارائه دهند که این نگرانی هااتفاق نیفتد

amirali.king

۲۵ شهریور ۱۳۹۹

بد نبود

باید به این برنامه بیشتر رسیدگی بشه برنامه خوبیه ولی چندتا ایراد داره من که زیاد دوست داشتم امیدوارم شماهم دوست داشته باشید

[email protected]

۲۵ شهریور ۱۳۹۹

هکر

خوب دنیای اینترنت است و هزار و صد دردسر ، نمیتوان از آن غافل شد و به حال خود واگذارش کرد ، ولی میتوان امنیت را بالا برد ، اما متاسفانه هکرها ضریب هوشی بالاتری نسبت به بقیه دارند و خب این مسأله را دشوار کرده است.

sanybashindeh98

۲۵ شهریور ۱۳۹۹

بلاک چین

بلاک چین چیزی مثه خون مصنوعی نیاز داره.خون کرونیدون حتی سرطان هم بهش نفوذ نمیکنه که در روسیه ساخته شده و هییییچ عوارضی هم نداره.بلاک چین هم به همچین شرایطی نیازمنده.