بهره‌برداری از Vault در Arbitrum منجر به از دست رفتن ۳۳۶ هزار دلار USDC شد

در 1404/10/16، Vault بهینه‌ساز USDC Fusion در Arbitrum به دلیل سوءاستفاده از قرارداد هوشمند و آسیب‌پذیری‌های اعتبارسنجی از دست رفته، 336,000 دلار USDC را از دست داد.

این نقض چالش‌های امنیتی مداوم در امور مالی غیر متمرکز را برجسته می‌کند، در حالی که IPOR متعهد به جبران کامل شده و تأثیر کمینه بازار را تضمین می‌کند، ضمن همکاری با کارشناسان امنیتی برای تلاش‌های بازیابی.

سوءاستفاده از Vault Arbitrum منجر به از دست رفتن 336 هزار دلار USDC شد

Fusion توسط IPOR زیان 336,000 دلاری را فاش کرد به دنبال حمله قرارداد هوشمند به Vault بهینه‌ساز USDC خود در Arbitrum. آسیب‌پذیری به یک نسخه قدیمی با اعتبارسنجی از دست رفته در منطق "fuse" ردیابی شد. مهاجم از مکانیسم EIP-7702 برای دستکاری مجوزهای مدیریت سوءاستفاده کرد و منطق مخرب را تزریق کرد و وجوه را به Tornado.Cash منتقل کرد. IPOR تأیید کرد که هیچ Vault دیگری تحت تأثیر این نقض قرار نگرفته است.

در پاسخ، IPOR DAO متعهد شد کاربران آسیب‌دیده را به طور کامل بازپرداخت کند، و برنامه‌ریزی کرد تا زیان‌ها را از خزانه خود پوشش دهد. آن‌ها همچنین با تیم‌های امنیتی مانند SEAL، Hexagate و Blockaid همکاری کرده‌اند تا وجوه سوءاستفاده شده را شناسایی و احتمالاً بازیابی کنند. به‌روزرسانی‌های فنی و پروتکل‌های اعتبارسنجی دقیق‌تر برای کاهش ریسک‌های مشابه در آینده معرفی شده‌اند.

واکنش‌های جامعه نیاز به نظارت قوی و امنیت بهبودیافته قرارداد را تأکید می‌کند. اعلام جبران کامل از قبل وحشت احتمالی را در میان سپرده‌گذاران آرام کرده است. IPOR تأکید کرد که وجوه از دست رفته کمتر از 1٪ کل دارایی‌های مدیریت شده تحت پروتکل Fusion را نشان می‌دهد و همکاری مداوم با نهادهای امنیتی خارجی را برجسته می‌کند.

ثبات بازار USDC و بهبودهای امنیتی پس از سوءاستفاده

آیا می‌دانستید؟ سوءاستفاده از Fusion Vault از مکانیسم EIP-7702 استفاده کرد، الگویی که اغلب در حملات امور مالی غیر متمرکز با استفاده از آسیب‌پذیری‌های مجوز دیده می‌شود و ماهیت حیاتی حسابرسی امنیتی مداوم در قراردادهای دیفای را تأکید می‌کند.

طبق CoinMarketCap، USDC در 1.00 دلار باثبات باقی می‌ماند. تا 1404/10/18، ارزش بازار آن 74.97 میلیارد دلار است که نشان‌دهنده تسلط 2.41٪ است. حجم معاملات 24 ساعته اخیر 13.03 میلیارد دلار بود، علی‌رغم کاهش 0.63٪ قیمت.

تحلیل‌های کارشناسی پروتکل‌های بهبودیافته و همکاری‌های امنیتی را پیشنهاد می‌کنند که اعتماد IPOR را تقویت خواهد کرد. داده‌های تاریخی نشان می‌دهد اعتبارسنجی تقویت‌شده و به‌روزرسانی‌های ماژول می‌تواند چنین آسیب‌پذیری‌هایی را کاهش دهد و اعتماد به سیستم‌های دیفای را بهبود بخشد. حسابرسی‌های خارجی برای سازگاری با الزامات امنیتی در حال تکامل حیاتی باقی می‌مانند.