سجلت الودائع في آيف عند 18,1 مليار دولار حتى لحظة كتابة هذا المقال، مما يعادل انخفاضًا بنسبة 31% عن 26,1 مليار دولار التي امتلكها في اليوم السابق لاختراق كيلب في أبريل، وفقًا لديفاي لاما.
احرص على ذكر أن كود المقرض نفسه لم يفشل أبدًا. الذي فشل كان الضمان وراء قروضه، في مكان لم تستطع عقود القروض تلك التحقق منه.
ما الذي كسره اختراق كيلب بالفعل
في 18 أبريل، استهدف المهاجمون كيفية تحقق جسر كيلب داو عبر السلاسل من الرسائل الواردة، وليس منطق الإقراض الخاص به. كيلب هو بروتوكول إعادة تكديس سيولة، وrsETH هو رمز الإيصال الخاص به.
وضح أن حامل rsETH لا يمتلك إيثر، بل يملك مطالبة على الإيثر المحجوز، وهذه المطالبة عبرت الجسر أولاً. لقد تم إفساد مصادر البيانات التي يثق بها الجسر ودُفعت رسالة مزيفة من خلالها. أدى ذلك إلى إطلاق 116 500 rsETH بقيمة تقارب 292 مليون دولار، أي تقريبًا 18% من إجمالي المعروض من الرمز، دون أي غطاء وراءها.
شركة الأمن هالبورن تتبعت السرقة إلى إعداد تحقق أحادي وعقد بيانات تم الاستيلاء عليها. كما ربطت تشيناليسيس الهجوم بمجموعة لازاروس في كوريا الشمالية. لم يُكسر أي عقد.
انتقلت الرموز غير المغطاة بعد ذلك إلى أسواق الإقراض. قام المهاجمون بتوريد 89 567 rsETH على آيف واقترضوا تقريبًا 193 مليون دولار مقابلها.
جمد آيف rsETH في 11 سوقًا خلال ساعة واحدة وجمد WETH بعد يومين. نوه موقع BeInCrypto موردي WETH على آيف بسحب أموالهم في نفس الليلة، قبل ساعات من وصول تلك المجمعات إلى الاستخدام الكامل.
أوضح فريق آيف أن العقود الذكية الخاصة بآيف لم تتعرض لأي اختراق في أي لحظة خلال هذا الحدث. استمر منطق البروتوكول بالكامل، بما في ذلك آليات التوريد والسداد والتصفية، في العمل كما هو مصمم.
وضع تقرير حادثة آفي التقرير الدين المعدوم عند 123,7 مليون $ إذا تم توزيع الخسائر بالتساوي. وبدعم rsETH المرسل عبر الجسر بشكل منفصل، وصل الدين إلى 230,1 مليون $.
ما الذي يثق به المقترضون
غطت بروتوكولات منافسة الفجوة. وجمعت خطة تعافي ممولة من ائتلاف تعهدات بنحو 69 570 ETH مقابل عجز يبلغ 75 081 ETH.
قام مجلس أمن آربتروم بتجميد 30 765 ETH من العائدات، وأصدر dao الخاص بها هذا المبلغ إلى آفي في يونيو. ولا تزال أمر محكمة أمريكي طلبه الدائنون الذين لديهم أحكام ضد كوريا الشمالية يسيطر على هذه الأموال.
يتأخر المودعون في التسامح أكثر من الميزانية العمومية. واحتفظت آفي بـ12,5 مليار $ في نهاية يونيو و18,1 مليار $ هذا الأسبوع. ويتم تداول آفي بالقرب من 124 $، منخفضًا بنسبة 3,8% في اليوم.
يوجد نفس الهيكل في أماكن أخرى. فجميع بيتكوين المغلفة والرموز الإيصالات الأخرى تضع شيئًا بين المقترض والأصل.
يستحق فحص ثلاثة أشياء قبل رهن أي من هذه الرموز كضمان.
- كم عدد الأطراف المستقلة التي يجب أن توافق على جسر الرمز
- هل سوق الإقراض معزولة أم تشارك الخسائر مع الأسواق المجاورة
- هل الضمان هو مطالبة على مطالبة أخرى
لم تجب أبريل على أي من تلك الأسئلة للمقترضين الذين فقدوا الوصول. وأظهرت تكلفة عدم السؤال.
