التمويل اللامركزي (الصدمة) خسر بروتوكول Impossible Finance ما يصل إلى 500,000 دولار من أموال المستخدمين خلال هجوم قرض سريع اليوم. وقع الهجوم على مجمع سيولة Impossible Finance في حوالي الساعة 4:40 صباحًا بالتوقيت العالمي المنسق في 21 يونيو وأسفر عن خسارة 229.84 ETH (حوالي 0.5 مليون دولار في ذلك الوقت).
Mudit Gupta ، مطور أساسي لـ سوشي سواب، قال إنه نفس نوع الثغرة الأمنية التي تم استغلالها في الآونة الأخيرة 7.2 مليون دولار هجوم على BurgerSwap، بروتوكول آخر مبني على سلسلة Binance الذكية (BSC).
على غرار تلك الحادثة في مايو ، أطلق المتسلل هجومًا على قرض سريع لاستنزاف سيولة Impossible Finance بمساعدة رمز مزيف.
هجوم القرض السريع هو استغلال حيث يأخذ المتسلل قرضًا بدون ضمان من بروتوكول الإقراض ويتلاعب بالسوق لصالحه من خلال سلسلة من الحيل الفنية.
شركة الأمن WatchPlug محمد أن المخترق استخدم ثغرة في العقد الذكي لأداء مجمع السيولة مقايضات متعددة من IF ، الرمز الأصلي لشركة Impossible Finance ، إلى BUSD ثم إلى BNB لسداد القرض العاجل.
ومع ذلك ، فإن الشيء غير المعتاد هو أن المقايضات تمت "على التوالي بنفس السعر تقريبًا" ، وهو أمر "مستحيل عادةً" بسبب الانزلاق السعري.
من بين الضحايا البارزين الآخرين لهجمات القروض السريعة على Binance Smart Chain ، PancakeBunny ، والتي خسرت ما يصل إلى 45 مليون دولار في أموال العملاء ، وشركة BeltFinance ، التي كانت المستغلة مقابل 6.2 مليون دولار.
الفريق الذي يقف وراء بروتوكول Impossible Finance مؤكد الأخبار على Telegram وأكدت أنها ستعوض جميع الأموال المودعة في مجمعات السيولة قبل الهجوم.
حاليًا ، جميع مكافآت مجمع السيولة متوقفة مؤقتًا ، بينما يُحث المستخدمون على عدم إضافة أو سحب الأموال لأزواج IF / BUSD و IF / BNB. قال الفريق إنه يعمل مع PeckShield و WatchPlug و "أعضاء المجتمع الآخرين للتحقيق في الموقف وسيكون لديهم تقرير مفصل عن الحدث".
وقع الهجوم على شركة Impossible Finance بعد أقل من ثلاثة أسابيع من رفع البروتوكول 7 مليون دولار في جولة أولية شارك في قيادتها True Ventures و CMS Holdings و Alameda Research و Hashed.
تم بناء المشروع في البداية على Binance Smart Chain ولكن يُزعم أنه يخطط لتوسيع وظائفه إلى إثيريم و المضلع.
المصدر: https://decrypt.co/74105/binance-smart-chain-defi-project-impossible-finance-hacked
