بروتوكول DeFi الخاص بـ Gamma Strategies يتعرض لاستغلال بقيمة 3.4 مليون دولار

وفقًا لـCryptoPotato، واجهت Gamma Strategies، وهو بروتوكول DeFi مبني على blockchain Ethereum، استغلالًا أدى إلى خسارة ما يقرب من 3.4 مليون دولار. ردًا على ذلك، نفذ البروتوكول بسرعة تدابير لمنع المزيد من الخسائر، وتعطيل الودائع مؤقتًا في جميع خزائن التمويل اللامركزي العامة مع إبقاء عمليات السحب نشطة للمستخدمين الذين يحتاجون إلى الوصول إلى أموالهم. حدد محقق بلوكتشين بيك شيلد في البداية الاستغلال في ٤ يناير، وهو ما أكدته شركة جاما ستراتيجيز لاحقًا. وكشفت المنصة أنها حددت السبب الجذري للحادث. تشتمل خزائن جاما على أربعة ضمانات أساسية ضد القروض السريعة، بما في ذلك فرض نسبة token0 وtoken1 بما يتماشى مع نسبة المجمع، وتحديد حد تغيير السعر لعدم السماح بالودائع عندما يتجاوز تغير السعر مبلغًا محددًا، وتنفيذ حدود قصوى للودائع لكل إيداع، وحظر فرد واحد الودائع الجانبية. كشف البروتوكول أن المشكلة الرئيسية تنبع من الإعدادات الخاصة بعتبة تغير السعر، والتي تم تعيينها على مستوى مرتفع جدًا، مما يسمح بتغيير السعر بنسبة تصل إلى 50-200٪ في بعض خزائن LST والعملات المستقرة. وقد مكّن هذا المهاجم من التلاعب بالسعر حتى الحد الأدنى وإنشاء عدد كبير بشكل غير عادي من رموز LP. حددت Gamma Strategies خطة عملها، والتي تتضمن تحديد جميع عتبات تغير الأسعار إلى مستوى عتبة آمن. وتخطط أيضًا لإجراء مراجعة للكود من جهة خارجية للتأكد من تخفيف هذا الهجوم بشكل فعال قبل إعادة فتح الودائع. كما سيتم إصدار تحليل شامل بعد الوفاة قريبًا. ومع ذلك، لم تؤكد شركة Gamma Strategies بعد ما إذا كانت تنوي تعويض ضحاياها بالإضافة إلى "تعظيم التعافي لجميع المستخدمين المتضررين". ينص البروتوكول على أن "ملاحظة أخيرة هي أنه على الرغم من إغلاق الودائع، إلا أن عمليات إعادة التوازن وإدارة المواقف لدينا لا تزال نشطة لأنها لا تتأثر بالاستغلال." خلال الأيام الأربعة الأولى من عام 2024، واجه سوق العملات المشفرة اختراقين أمنيين. تم اختراق Orbit Chain، وهو مشروع لتسهيل التوصيل عبر السلاسل، في وقت سابق من هذا الأسبوع، مما أدى إلى خسارة أصول تزيد قيمتها عن 80 مليون دولار. تمكن المهاجم من الوصول إلى سبعة من أصل عشرة موقعين متعددين، مما أدى إلى خسارة إجمالية قدرها 81.5 مليون دولار. تتكون غالبية الأموال المسروقة من عملات مستقرة، مع 30 مليون دولار في USDT، و10 ملايين دولار في USDC، و10 ملايين دولار في DAI. بالإضافة إلى ذلك، تم أيضًا اختراق ما يقرب من 231 WBTC (10 ملايين دولار) و9500 ETH (21.5 مليون دولار).