پروتکل فیوروکامبو (Furucombo) قربانی حمله هک ۱۴ میلیون دلاری

فیوروکامبو ، ابزاری که برای کمک به کاربران در پردازش دسته ای تراکنش ها و تعامل با چندین پروتکل امور مالی غیرمتمرکز (DeFi) به طور هم زمان طراحی شده است قربانی حمله ای شد که بر تاییدیه توکن از سوی کاربران متمرکز بود.

آدرس هکر در حال حاضر ارزهای دیجیتال مختلفی به ارزش ۱۴ میلیون دلار در اختیار دارد ، اما به نظر می رسد این حمله بزرگتر باشد زیرا هکرها مقادیر زیادی اتر (ETH) را به میکسر تورنادو کش (Tornado Cash) منتقل کرده اند.

این حمله مشابه حمله ۲۰ میلیون دلاری “evil jar” است که سال گذشته پروتکل پیکل فایننس (Pickle Finance) را هدف قرار داد و همچنین حمله ۳۷ میلیون دلاری “evil spell” که الفا فایننس (Alpha Finance) در اوایل ماه جاری تجربه کرد. در این حملات مهاجم قراردادی را ایجاد می کند که پروتکل را فریب می دهد که متعلق به آن است و مجوز دسترسی به دارایی های پروتکل را دریافت می کند.

در این حمله نیز ، مهاجم پروتکل فیوروکامبو را فریب داد و به نظر می رسید این قرارداد نسخه جدیدی از (Aave) است. اما در این مورد مهاجم به جای تخلیه دارایی ها از پروتکل ، از روش انتقال دارایی هر کاربر از طریق تاییدیه توکن استفاده کرد.

به نظر می رسد این نوع حمله به طور فزاینده ای محبوب شده است و بیش از ۷۰ میلیون دلار از دارایی کاربران طی چند ماه به سرقت رفته است.

تیم فیوروکامبو در توییتی این حمله را تأیید کرد و گفت در حال حاضر اقدامات لازم برای توقف این حمله انجام شده اما توصیه کرده اند برای احتیاط بیشتر مجوزها لغو شوند. کاربران می توانند برای این کار از ابزارهایی مانند (revoke.cash) استفاده کنند.

این حمله زمانی اتفاق افتاده که بحث های بسیاری پیرامون امنیت بازار دیفای و کاربرد شرکت های حسابرسی صورت گرفته است و در سه ماه گذشته ، سه سرویس حسابرسی و بازنگری کد ، مدل های متفاوتی برای اقدامات امنیتی دقیق و پویاتر طراحی کرده اند.

ترجمه شده توسط دلاریپتو

No views yet