تمويل DeFi Protocol المستحيل يعاني من سرقة 700 ألف دولار

التمويل اللامركزي (الصدمة) عانى بروتوكول Impossible Finance (IF) من هجوم قرض سريع ، حيث خسر 700 ألف دولار للمتسللين. أوضح فريق IF أن أموال المستخدمين آمنة وأنه سيعوض جميع المتضررين من الهجوم بشكل كامل قريبًا ، وفقًا لمدونة في 22 يونيو 2021.

هجوم التمويل المستحيل (إذا) 

Impossible Finance (IF) بروتوكول تمويل لامركزي على Binance Smart Chain (BSC) هو أحدث بروتوكول DeFi يتعرض لهجوم قرض سريع. على الرغم من أن المشروع يدعي أن الاختراق هو حادث منعزل لا يشكل أي تهديد كبير لرفاهية البروتوكول ، إلا أن السيناريو القبيح جعل المتسللين أكثر ثراءً بمقدار 700 ألف دولار.

كما هو مذكور في مدونته بعد الوفاة بريد.. اعلاني، في وقت الهجوم ، كان لدى Impossible Finance ما يقرب من 1.5 مليون دولار من إجمالي القيمة المقفلة (TVL) مقسمة بين مجموعات العملات المستقرة ومجمعات Uniswap الثابتة المنتظمة. 

ومع ذلك ، يقول الفريق إنه نظرًا لوظيفة تقليل الانزلاق في "صيغة xybk" للبروتوكول المصممة خصيصًا ، لم يتمكن المهاجمون من سرقة الأموال في مجموعات العملات المستقرة المستقرة من Impossible Finance. على هذا النحو ، تمكنوا من استنزاف ما قيمته 450 ألف دولار فقط من BNB و BUSD ، بالإضافة إلى 250 ألف دولار أخرى في رمز حوكمة IF.

وأوضح الفريق:

"يستخدم المخترق استدعاء رمز مخصص للمبادلة على مستوى الزوج بعد أن ينفذ عقد getAmountsOut فحص x * y = k. بعد ذلك ، يستدعي _swap في جهاز التوجيه cheapSwap الذي لا يحتوي على فحوصات x * y = k. من المفترض أن يُقتبس Uniswap الثابت سعرًا أعلى للمقايضات المتسلسلة ولكن باستخدام الرمز المميز ، كان الخصم قادرًا على الحصول على صفقتين بنفس السعر دون انزلاق. ثم شرع المخترق في اقتراض رأس المال بقرض سريع للاستفادة من هذا الضعف واستنزاف تجمعاتنا ". 

خطة التعويض

الأهم من ذلك ، أن IF قد أوضحت أنه سيتم تعويض جميع ضحايا هجوم القرض السريع هذا بالكامل ، وهي تعمل على مدار الساعة لإصلاح الثغرة التي استغلها الفاعلون السيئون.

"سيتم تعويض جميع المستخدمين الذين قاموا بالإيداع في مجمعات السيولة قبل الهجوم بنسبة 100 بالمائة. نحن واثقون من التعافي الكامل ولدينا خطط للخروج أقوى من هذا. "

بينما أصبحت عمليات الاختراق وهجمات قروض الفلاش مرادفة لبروتوكولات DeFi ، يتم استهداف المنصات القائمة على BSC بشكل متزايد هذه الأيام وحتى المراقبون المتهم بعض هذه المشاريع لتنظيم الهجمات بأنفسهم.

هذا العام وحده ، العديد من بروتوكولات DeFi القائمة على BSC ، بما في ذلك اربحو PancakeBunny و Bogged Finance و Spartan Protocol ، من بين أمور أخرى ، "ثني الركبة" لهجمات القروض السريعة ، مما دفع المستثمرين إلى حث فريق Binance على إضافة ميزة التراجع إلى منصة BSC. 

المصدر: https://btcmanager.com/defi-protocol-impossible-finance-700k/