بروتوكول LSDFi يوقف عمليات السحب مؤقتًا بعد تسرب المفتاح الخاص

قال البروتوكول إنه كان يوقف عمليات السحب مؤقتًا كإجراء طارئ وأكد للمستخدمين أن مبلغ 35 مليون دولار في Total Value Locked ليس في خطر.

كشف بروتوكول التمويل المشتق من Liquid Staking (LSDFi) في تحديث Twitter يوم الأربعاء أن المفاتيح الخاصة لأحد عقود النشر الخاصة به قد تم اختراقها.

في حوالي الساعة 14:00 بالتوقيت العالمي المنسق (قبل 6 ساعات) ، تم اختراق أحد مفاتيح النشر الخاصة لعقود unshETH.

من منطلق الحذر الشديد ، قمنا بإيقاف عمليات السحب مؤقتًا في حالات الطوارئ على الأثير غير المهم. نظرًا لنموذج الأمان الخاص بنا ، يتم تأمين ودائع إيثر غير الصالحة (35 مليون دولار أمريكي) باستخدام ...

- unshETH (unsheth_xyz) 31 مايو 2023

قال الفريق إنه أوقف عمليات السحب غير الآمنة بدافع الحذر الشديد ، لكن نموذج الأمان الخاص به يضمن عدم تعرض جميع الودائع المؤمنة في محفظة multisig و timelock للخطر.          

ومع ذلك ، نتج عن هذا التطور تعرض بعض عقود البروتوكولات الإضافية للخطر أيضًا. قال فريق unshETH إنه يعمل مع خبراء أمنيين من Coinbase و Stargate و Paladin Blockchain Security و Github للحد من نطاق التأثير.

قال الفريق أيضًا إنه حاول التفاوض مع المتسلل بشأن إعادة الأموال ، لكنه لم يكشف عن المبلغ الذي يحتمل أن يكون معرضًا للخطر.

"حتى الآن ، ما زلنا على ما يرام في إعادة 90٪ من الأموال وملكية العقد ... بحلول 1:00 1 يونيوst التوقيت العالمي. خذ يوم راتبك جيدًا ، واذهب بعيدًا عنك ، ولن نلاحقك بعد الآن ، " محمد فريق unshETH في رسالة إلى المتسلل.

وفقًا تحليل من المحقق على السلسلة "ZoomerAnon" ، اكتسب المهاجم ملكية عقد مزرعة البروتوكول من خلال الوصول إلى المفتاح الخاص لحساب مملوك خارجيًا (EOA) كان المالك السابق للعقد.

أشار بعض المستخدمين أيضًا إلى أن أحد المتسللين الصينيين ذوي القبعة البيضاء قد اكتشف أن المفتاح الخاص قد تم لصقه عن طريق الخطأ في أحدث مستودع Github للبروتوكول وأبلغ الفريق بذلك بسرعة.

صرخة ضخمة ل @ greysign1، القبعة البيضاء الصينية تشاد ، الذي لاحظ لأول مرة تضمين التغريدة تم نسخ المفتاح الخاص لمالك vdAMM بلا مبالاة ولصقه في أحدث نسخة من GitHub ، وتم إبلاغ الفريق فورًا بمنع حدوث خسارة كبيرة أخرى في فصل الشتاء البارد بالفعل 🙏🙏🙏 https://t.co/wFA2jSUk9e

- Dovey “Rug the fiat” Wan (DoveyWan) 1 حزيران، 2023

انخفض الرمز المميز للبروتوكول USH بنسبة 24 ٪ منذ الإعلان عن خبر تسريب المفتاح الخاص على وسائل التواصل الاجتماعي.