الجدول الزمني للاختراق وآلياته
في يوم الإثنين، تعرض بروتوكول Nemo، وهو بروتوكول تحسين العائد مبني على بلوكتشين Sui، لاختراق أمني أدى إلى فقدان 2.4 مليون دولار من USDC. استغل المهاجم ثغرة في تكامل جسر Nemo، مما أتاح سحبًا غير مصرح به لاحتياطيات العملات المستقرة. تم تحويل الأموال من Arbitrum إلى Ethereum قبل توزيعها عبر سلسلة من معاملات المزج.
حددت شركة أمن البلوكتشين Peckshield تحركات مشبوهة واسعة النطاق لـ USDC من خلال المراقبة على السلسلة. استغل الاختراق عيبًا في منطق تفويض عقد التوكن، متجاوزًا فحوصات التوقيعات المتعددة. بعد الاختراق، انخفض إجمالي القيمة المحجوزة (TVL) في Nemo إلى 1.53 مليون دولار من ذروتها التي تجاوزت 6 ملايين دولار، مما قلل ضمان المستخدمين ومراكز العوائد.
هيكل البروتوكول والثغرات
- تجزئة العائد: يقسم Nemo الأصول المرهونة إلى توكنات أصلية (PT) وتوكنات عائد (YT) للتداول الثانوي.
- تكامل الجسر: الاعتماد على جسر طرف ثالث للسيولة عبر السلاسل قدم سطح هجوم.
- ثغرة التفويض: التحقق غير الصحيح من الرسائل الموقعة سمح بصك طلبات سحب ضارة.
يبرز الاختراق المخاطر المستمرة في التمويل اللامركزي (DeFi)، خاصة داخل أنظمة البلوكتشين الجديدة. استهدف تصميم Nemo الابتكار في تداول العوائد لكنه افتقر إلى طبقات حماية كافية. تشير التحليلات بعد الحادث إلى فشل في تنفيذ مراجعات شاملة للكود ودمج أنظمة مراقبة فورية قادرة على كشف أنماط معاملات غير طبيعية.
الاستجابة والتخفيف
أوقف فريق تطوير Nemo جميع عمليات البروتوكول وجمد الأصول المتبقية على السلسلة. تُجرى مقترحات حوكمة طارئة لترقية منطق العقود الذكية، وتطبيق ضوابط وصول أكثر صرامة، ونشر مراقبة أمنية مستمرة. يتم إطلاق برنامج"هايتات" لتحفيز المدققين الخارجيين على البحث عن ثغرات إضافية.
تأثيرات الصناعة
مع نمو اعتماد التمويل اللامركزي، يجب على البروتوكولات الناشئة إعطاء أولوية لأطر الأمان للحفاظ على ثقة المستخدمين. يضيف اختراق Nemo إلى قائمة متزايدة من الهجمات عبر شبكات بلوكتشين بديلة، مما يبرز أهمية التعاون عبر السلاسل على معايير الأمان. يدعو أصحاب المصلحة إلى الكشف المشترك عن الثغرات وأفضل الممارسات على مستوى الصناعة لتعزيز مشهد التمويل اللامركزي.
يُنصح المستخدمون بمتابعة قنوات حوكمة البروتوكول لتحديثات الإصلاح وإبداء الحذر عند استثمار رأس المال في أنظمة بيئية جديدة. ستشكل خطة تعافي Nemo واستجابة المجتمع دراسات حالة لإدارة المخاطر في هياكل التمويل اللامركزي من الجيل القادم.
التعليقات (0)