تكبّدت شركة Lien Finance خسائر بقيمة 542,000 دولار نتيجة استغلال تبادل رموز السندات ضمن عملية اختراق

خسرت Lien Finance ما يقارب 542,000 USDC بسبب ثغرة في منطق تبادل رمز السندات الخاص بها. استغل المهاجم خللًا في عقد BondMakerCollateralizedEth الخاص بالبروتوكول، ما سمح بإنشاء أصول غير مدعومة ثم سحب السيولة لاحقًا. ذكر باحثون في الأمن من SlowMist أن الثغرة أتاحت إصدار رموز جديدة وتبادلها مقابل سيولة حقيقية دون تدمير رموز السندات المطابقة. وقع هذا الحادث خلال يوليو، وهي فترة شهدت عدة اختراقات أمنية في بروتوكولات DeFi أسفرت عن خسائر إجمالية بملايين الدولارات.

استغلال المهاجم لدالة exchangeEquivalentBonds ضمن عقد السندات

أعلنت شركة أمن سلاسل الكتل SlowMist أن الهجوم استهدف آلية تبادل السندات لدى Lien Finance. استخدم المهاجم دالة exchangeEquivalentBonds داخل عقد BondMakerCollateralizedEth لإنشاء رموز سندات دون تدمير السندات المُدخلة، ثم قام بتبادلها مقابل USDC. أدى ذلك إلى سحب ما يقارب 542,144.63 USDC. أفادت SlowMist بأن وقوع الهجوم كان بسبب عدم التحقق بدرجة كافية من مجموعات السندات أثناء عملية التبادل. تم تحديد عنوان المحفظة التي استخدمها المهاجم على أنه 0x0d7d…1808a.

تحديد SlowMist وDefimonAlerts للثغرة في نظام تسجيل السندات

أظهر تحليل على السلسلة أجراه DefimonAlerts أن الهجوم وقع بسبب ثغرات في نظام تسجيل السندات وتسعيرها عبر آلية دون قيود. أنشأ المهاجم سندات تحتوي على دالة دفع خبيثة عبر تسجيل دفعة جديدة من السندات من خلال عقد BondMakerCollateralizedEth. ثم تم توجيه هذه السندات إلى مجمعات OTC التابعة لـ Lien Finance واستبدالها بسيولة USDC حقيقية. بعد الهجوم، تأثرت عدة عقود، بما في ذلك عقد GeneralizedDotc الخاص بـ Lien Finance. لم تُصدر Lien Finance بعد تقريرًا تقنيًا تفصيليًا عقب هذا الهجوم. يلاحظ الباحثون أن مثل هذه الهجمات تنبع من نقاط ضعف في منطق التسعير والتحقق الخاص بالبروتوكول.

FAQ

كيف استغل المهاجم نظام سندات Lien Finance؟
استخدم المهاجم دالة exchangeEquivalentBonds في عقد BondMakerCollateralizedEth لإنشاء رموز سندات دون تدمير السندات المُدخلة، ثم قام بتبادلها مقابل USDC. كان ذلك ممكنًا لأن مجموعات السندات لم تكن موثقة بدرجة كافية أثناء عملية التبادل.

ما العقود التي تأثرت بهجوم Lien Finance؟
تأثرت عدة عقود عقب الهجوم، بما في ذلك عقد GeneralizedDotc الخاص بـ Lien Finance. قام المهاجم بتسجيل سندات خبيثة عبر عقد BondMakerCollateralizedEth وتوجيهها إلى مجمعات OTC التابعة لـ Lien Finance.