تقارير عادية هجوم مراجحة بقيمة 43,000 دولار على خزينة الاستثمار

لقد قرأت للتو عن عملية اختراق عملة مشفرة أخرى - يبدو أنها أصبحت أحداثًا أسبوعية هذه الأيام. على ما يبدو، تمكن مهاجم ذكي من استغلال صندوق استثمار Usual الذي تبلغ قيمته USD0++ ليحقق ربحًا قدره 43 ألف دولار. ليست أكبر عملية سطو رأيتها، لكن لا يزال... هذه الثغرات تستمر في الظهور مثل لعبة ضرب المول في DeFi.

وجد المخترق ثغرة في عملية فك الضغط من USD0++ إلى USD0 قبل إيداعها في صندوق الاستثمار. فرصة تحكيم كلاسيكية لا يمكن لشخص لديه معرفة تقنية مقاومتها. بدأت أشعر بالملل من هذه التصريحات "لم تتأثر أموال المستخدمين" - أعني، عظيم، لكن البروتوكول ما زال قد تم سحب 43 ألف دولار! هذه أموال حقيقية كان يمكن أن تولد عوائد.

ما هو محبط هو مشاهدة هذه البروتوكولات تطلق مع ثغرات واضحة في الشيفرة يجب أن يكتشفها أي مدقق محترم. استغلال طريقة السقف ليس حتى معقداً بشكل خاص - إنه النوع من الأشياء التي يجب أن يحددها ضمان الجودة الأساسي.

يضع فريق Usual وجهًا شجاعًا، مدعيًا أن "البروتوكول الأساسي لا يزال يعمل" ويعدون بأن الخزنة ستُعاد "لتفعيلها قريبًا." نعم، مباشرة بعد أن يقوموا بسد الثغرة التي قاد فيها المتسلل شاحنة! أتساءل كم من المستثمرين سيثقون بأموالهم هناك مرة أخرى.

لهذا السبب أحتفظ بمعظم ممتلكاتي في التخزين البارد. بين الاستغلالات، والقرصنة، و"هجمات التحكيم" ( التي هي مجرد طريقة فاخرة لقول "وجد شخص ما ثغرة" )، يبدو أن الثقة في هذه البروتوكولات الجديدة تشبه القمار.

على الأقل لم يكن هذا اختراقًا آخر يتكون من تسعة أرقام. بعض الرحمات في الغرب المتوحش للعملات الرقمية، أعتقد.