اختراق DeFi يكبد بروتوكول MALT خسائر بـ 72 ألف دولار

ثغرة برمجية تتسبب في استنزاف أموال بروتوكول MALT

شهد قطاع التشفير حادثة جديدة ضمن حوادث اختراق DeFi، حيث تعرض بروتوكول MALT لعملية استغلال أدت إلى خسارة نحو 72 ألف دولار من عملة DAI المستقرة. وجاء هذا الهجوم نتيجة خلل تقني في آلية تنفيذ عملية المقايضة داخل العقد الذكي الخاص بالبروتوكول، مما مكن المهاجم من سحب الأموال من الخزينة.

تفاصيل الخلل التقني وكيفية استغلال الخزينة

أوضحت شركة SlowMist المتخصصة في أمن الشبكات والكتل أن الثغرة تركزت في وظيفة المقايضة الرئيسية داخل العقد الذكي. حيث قامت الوظيفة بتسجيل مدخلات المستخدم واحتياطي المجمع قبل استدعاء آلية إعادة التوازن الخارجية.

وأشار التقرير الأمني إلى أن هذه الآلية قامت بسحب كميات من عملة DAI من خزينة البروتوكول وإعادتها إلى المجمع، مما جعل النظام يتعامل مع هذه السيولة القادمة من الخزينة وكأنها أموال مقدمة من المتداول نفسه. ونتيجة لذلك، تمكن المهاجم من إدخال مبلغ مالي ضئيل جدًا والحصول على كميات غير مستحقة من عملة MALT وسيولة الخزينة دون فصل سيولة الخزينة عن أموال المستخدمين.

موجة مستمرة من الهجمات على مشاريع التمويل اللامركزي

تأتي هذه الحادثة لتنضم إلى سلسلة من الاستغلالات الأمنية التي ضربت مشاريع متعددة مؤخرًا، مما يسلط الضوء على المخاطر المتزايدة في البيئة اللامركزية:

• منصة NEAR Intents: اضطرت إلى إيقاف خدماتها مؤقتًا عقب تعرضها لهجوم أدى إلى خسارة نحو 3.8 مليون دولار، وأكد القائمون عليها إصلاح الخلل وتعهدوا بتعويض المستخدمين المتضررين بالكامل.
• أداة FlashLoopAdapter: تعرضت لاستغلال أمني تسبب في خسارة 305 آلاف دولار من محفظتي Safe مرتبطة بمراكز في منصة Aave V3، علماً أن الخلل كان في النموذج المخصص وليس في العقود الأساسية للمنصة.

خسائر بمليارات الدولارات في قطاع التمويل اللامركزي

تظهر التقديرات الصادرة عن منصة DeFiLlama حجم التحديات الأمنية الكبيرة التي تواجه التطبيقات اللامركزية، حيث تجاوزت إجمالي الخسائر الناجمة عن ثغرات واختراقات التمويل اللامركزي حاجز 21 مليار دولار. وتتوزع هذه الخسائر كالتالي:

• البروتوكولات اللامركزية: تكبدت خسائر تتجاوز 9.28 مليارات دولار.
• الجسور الرقمية بين الشبكات: سجلت خسائر تجاوزت 3.69 مليارات دولار.