مكتب التحقيقات الفدرالي يصدر تحذيرًا بشأن مآثر DeFi ، تطوير المصدر المفتوح

حذر مكتب التحقيقات الفيدرالي الأمريكي (FBI) من أن المجرمين يكثفون جهودهم لاستغلال نقاط ضعف DeFi (التمويل اللامركزي) لسرقة العملات المشفرة.

قالت الوكالة إنها لاحظت ارتفاعًا في عمليات اختراق العقود الذكية وتحث المستثمرين الذين وقعوا ضحية لعمليات السرقة ذات الصلة على التواصل.

وقالت الوكالة في بيان: "يسعى مجرمو الإنترنت إلى الاستفادة من اهتمام المستثمرين المتزايد بالعملات المشفرة ، فضلاً عن تعقيد وظائف عبر السلاسل وطبيعة المصدر المفتوح لمنصات DeFi." بيان.

أكثر من 1.8 مليار دولار من الأصول الرقمية مسروق من بروتوكولات DeFi في الربع الأول من هذا العام وحده - بزيادة ثمانية أضعاف تقريبًا عن الفترة المكافئة لعام 2021.

لاحظ مكتب التحقيقات الفيدرالي العديد من نواقل الهجوم الخاصة ببروتوكولات DeFi في الأشهر الـ 12 الماضية ، بما في ذلك القروض السريعة والجسور الرمزية وأزواج أسعار أوراكل.

في الواقع ، كانت الجسور الرمزية على وجه الخصوص أهدافًا رئيسية هذا العام. سلسلة هارموني المتقاطعة جسر الأفق تم اختراقه مقابل 100 مليون دولار في يونيو بينما شبكة رونين، السلسلة الجانبية المرتبطة بـ Ethereum للعبة Axie Infinity ، خسرت 625 مليون دولار قبل ثلاثة أشهر - أكبر استغلال في صناعة التشفير حتى الآن.

سلطات اعتقد كانت وحدة القرصنة الكورية الشمالية Lazarus Group وراء حادثتي جسر Horizon و Ronin. 

تم تتبع بعض الأموال المسروقة إلى خلاط التشفير الذي يعمل بنظام Ethereum تورنادو كاش. تم إدراج Tornado Cash في القائمة السوداء من قبل الولايات المتحدة في وقت سابق من هذا الشهر ، مما يمنع المواطنين من التعامل مع البروتوكول - ومن الناحية الفنية ، حتى التفاعل مع الأصول الرقمية التي مرت عبره.

يقول مكتب التحقيقات الفدرالي إن كود المصدر المفتوح يسمح "بالوصول غير المقيد" إلى الجهات الفاعلة السيئة

وضع مكتب التحقيقات الفيدرالي أربع توصيات لمستثمري العملات المشفرة ؛ تدابير احترازية لتقليل تعرضهم للسرقة على blockchain.

وتشمل تلك التحذيرات المعتادة للحصول على المشورة المالية المهنية وإجراء البحوث المناسبة مع ضمان أن استثماراتهم لديها تدقيقات رمز يمكن التحقق منها.

يجب أن يكون المستثمرون على دراية بمجمعات سيولة DeFi ذات "أطر زمنية محدودة للغاية" للانضمام. حذر مكتب التحقيقات الفدرالي أيضًا من المخاطر المحتملة المرتبطة بتطوير المصادر المفتوحة ، والتي يعتمد عليها الكثير من النظام البيئي للعملات المشفرة.

وقالت الوكالة: "تسمح مستودعات الشفرات مفتوحة المصدر بالوصول غير المقيد لجميع الأفراد ، بما في ذلك أولئك الذين لديهم نوايا شائنة".

وتجدر الإشارة إلى أن العديد من البروتوكولات التي خضعت لعمليات تدقيق الكود قد وقعت ضحية لعمليات استغلال خارج نطاق سيطرتها ، على الرغم من أن الأمن يبدو أنه "يتحسن" ، حسبما قال الرئيس التنفيذي لشركة Immunefi ميتشل أمادور لـ Blockworks في مقابلة في يوليو.

بالنسبة للمنصات نفسها ، نصح مكتب التحقيقات الفيدرالي (FBI) بضرورة إجراء تحليلات ومراقبة في الوقت الفعلي أثناء اختبار الكود الخاص بهم باستمرار.

وقالت إن تطوير خطة الاستجابة للحوادث لتوعية المستثمرين بوقت حدوث استغلال يجب أن يكون في المقدمة وفي المنتصف.

احصل على أفضل الأخبار والرؤى المتعلقة بالعملات المشفرة في اليوم إلى صندوق الوارد الخاص بك كل مساء. اشترك في النشرة الإخبارية المجانية من Blockworks الآن.