منصات التمويل اللامركزي القديمة تفقد $27M مع استمرار موجة الاختراقات حتى عام 2026

المصدر: CryptoNewsNet العنوان الأصلي: منصات DeFi القديمة تفقد $27M مع استمرار موجة الاختراقات حتى عام 2026 الرابط الأصلي: لقد كانت موجة الاختراقات الأخيرة تضع منصات التمويل اللامركزي (DeFi) القديمة في مرمى النيران.

خلال طفرة DeFi بين 2020 و2022، كانت أسماء مثل Ribbon Finance و Rari Capital و Yearn من الأسماء المعروفة داخل القطاع.

ومع ذلك، تم اختراق عقود جميع المشاريع الثلاثة في ديسمبر، مما أدى إلى تكهنات بأن القراصنة قد يعيدون تقييم الشفرة المنسية بمساعدة الذكاء الاصطناعي.

ويبدو أن الحملة لا تظهر أي علامات على التباطؤ. فقد خسرت مشروعان إضافيان معًا $27 مليون دولار، خلال ثلاث حوادث.

Truebit: $26M الطابع اللامتناهي

يوم الخميس، تعرضت “طبقة التحقق” Truebit لأول اختراق كبير لهذا العام.

احتوى العقد المتأثر على ثغرة تجاوز عدد صحيح سمحت للقراصنة بإنشاء كمية هائلة من رموز TRU.

ثم تم حرق هذه الرموز، وسحب القراصنة 8,535 إيثريوم (ETH) بقيمة $26 مليون دولار، وانخفض سعر TRU إلى الصفر.

كان الكود عرضة للثغرات منذ الإطلاق، منذ ما يقرب من خمس سنوات. وبما أن العقد كان يحتوي في السابق على ما يقرب من 44,000 ETH (بقيمة $140 مليون دولار)، كان يمكن أن تكون الأضرار أسوأ بكثير.

بعد ذلك، قام بوتات على السلسلة بمحاكاة الهجوم، مع تعليق أحد باحثي الأمان قائلاً إن “بوتات الفuzzing تلتهم هذا مثل البيرانا.”

Futureswap: مشكلة مضاعفة

في وقت سابق اليوم، وقع هجوم ثانٍ على Futureswap، منصة التداول بالرافعة المالية المهجورة على ما يبدو على Arbitrum.

كما أشار Decurity، فقد العقد غير المُحقق أكثر من 400,000 دولار، مما رفع إجمالي المبالغ المستخرجة من المشروع إلى حوالي $1 مليون دولار خلال الشهر الماضي.

كانت منصة Futureswap قد تعرضت سابقًا لهجوم على الحوكمة في ديسمبر، حيث يُقدر أن ما لا يقل عن 550,000 دولار قد فُقد.

قدم المهاجم اقتراحًا خبيثًا قبل التصويت عليه باستخدام رموز اقترضت مؤقتًا عبر “قرض فلاش”.

‘سيستمر ذلك في الحدوث’

حث الباحث الأمني السابق في Yearn، storming0x، الذي أشار سابقًا إلى نمط استهداف القراصنة “عقود التراث بشكل خاص”، مرة أخرى فرق DeFi على إعادة تقييم شفرتها القديمة.

يوصي الفريق بـ"إما إيقاف أو إعادة فحص" العقود القديمة و"تنفيذ إجراءات وقائية" لحماية المستخدمين. وعلى المستخدمين، من جانبهم، أن “يسحبوا من العقود القديمة”.

“سيستمر ذلك في الحدوث”، يحذر.