چگونه هک های کریپتو بریج 35.5 میلیون دلار از پروتکل های DeFi در یک روز تخلیه می کنند

این مقاله برای اولین بار در Deythere منتشر شد. درست همانطور که به نظر می رسد امور مالی غیرمتمرکز (DeFi) در حال احیای شتاب است، رشته دیگری از هک های پل کریپتو، خطرات امنیتی را دوباره آشکار کرده است. طبق آخرین گزارش‌ها، سه حمله جداگانه بیش از 35.5 میلیون دلار از پروتکل‌های DeFi در یک روز تخلیه کرده‌اند و این نگرانی‌ها را زنده می‌کند که آسیب‌پذیری‌های پل به عنوان یکی از ضعیف‌ترین حلقه‌های صنعت باقی بماند. اگرچه این ضررها بسیار کمتر از بهره برداری های چند میلیارد دلاری است که در سال های گذشته این بخش را تکان داده است، اما هنوز برای سرمایه گذاران ناراحت کننده است. دفای اخیراً شروع به بهبودی کرده است، با افزایش ارزش کل قفل شده (TVL) در ماه ژوئیه پس از ماه‌ها فعالیت ضعیف. آخرین رویدادها اکنون سؤالاتی را در مورد اینکه آیا این نگرانی های امنیتی مجدد می تواند روند بهبود را قبل از بازگشت کامل اطمینان کند کند ایجاد می کند. سه سوء استفاده از پل یک نقطه ضعف مداوم را نشان می دهد بزرگترین حمله AFX Trade را هدف قرار داد، جایی که مهاجمان از زیرساخت پل آن سوء استفاده کردند و تقریباً 24.15 میلیون دلار USDC را سرقت کردند. شرکت امنیتی بلاک چین Blockaid گفت که این سازش تنها در پل AFX است نه خود Arbitrum. دارایی های دزدیده شده متعاقباً به اتریوم متصل شدند و به ETH مبادله شدند. دومین اکسپلویت بزرگ به پل اتریوم VerusCoin برخورد کرد که منجر به ضرر حدود 7.5 میلیون دلاری شد.محققان امنیتی گزارش دادند که مهاجم از همان کلاس آسیب‌پذیری که قبلاً در اوایل سال جاری مورد سوء استفاده قرار گرفته بود، سوء استفاده کرده است و اجازه می‌دهد تا پیش از هدایت وجوه از طریق Tornado Cash، پرداخت‌های بدون پشتوانه از ذخایر پل را انجام دهد. در همین حال، شبکه BSquared نیز نزدیک به 3.9 میلیون دلار از دست داد، زیرا یک مهاجم میلیون‌ها توکن B2 را قبل از تبدیل و پل زدن عواید بین چندین شبکه تخلیه کرد. در حالی که پروتکل های تحت تأثیر به طور مستقل عمل می کنند، مخرج مشترک زیرساخت پل زنجیره ای متقابل بود. این سیستم‌ها از نظر فنی پیچیده‌ترین اجزای DeFi هستند، زیرا برای انتقال امن دارایی‌ها بین بلاک چین‌ها، به اعتبارسنجی‌ها، سیستم‌های پیام‌رسان، استخرهای نقدینگی یا قراردادهای هوشمند متکی هستند. این پیچیدگی دائماً پل ها را به اهدافی برای مهاجمان پیچیده تبدیل کرده است. Crypto Bridge هک DeFi Recovery با یک تست اعتماد نابهنگام مواجه شد پس از ماه‌ها تخصیص سرمایه محتاطانه، پروتکل‌های DeFi شروع به جذب سپرده‌های جدید در ماه جولای کردند زیرا احساسات سرمایه‌گذاران همراه با قدرت بازار ارزهای دیجیتال بهبود یافت. این بازگشت به کاربران نشان می‌دهد که پس از حوادث امنیتی قبلی، به راحتی سرمایه خود را به برنامه‌های غیرمتمرکز بازگردانند. با این حال، تاریخ نشان می دهد که رویدادهای امنیتی اغلب فراتر از زیان های مالی مستقیم بر روانشناسی بازار تأثیر می گذارد.