حمله AROS به زنجیره BNB با شروع ماه ژوئن با بهره برداری های DeFi ضرر 295 هزار دلاری را به همراه داشت.

یک حمله مشکوک AROS به زنجیره BNB برای ضرر تخمینی 295,300 دلار علامت گذاری شده است، که یک حادثه توکن کوچک دیگر را به شروع سخت امنیتی DeFi در ماه ژوئن اضافه کرد. تراکنش زنجیره ای BNB مرتبط با AROS در زنجیره شناسایی شد و نظارت اولیه زیان را نزدیک به 295.3 هزار دلار نشان داد. علت اصلی فنی هنوز از طریق یک پس از مرگ کامل تأیید نشده است، و این حادثه را به جای یک سوءاستفاده کاملاً توضیح داده شده مرتبط با نقص قرارداد تأیید شده، کلید در معرض خطر، ضعف اوراکل یا مسیر دستکاری استخر نقدینگی در دسته «حمله مشکوک» قرار داده است. این هشدار جدا از حملات قبلی SEA به Arbitrum است. این پرونده شامل فعالیت های مربوط به SEA در Arbitrum و ضرر تخمینی 153000 دلاری بود. حادثه جدید شامل فعالیت AROS در زنجیره BNB، یک شبکه متفاوت، یک توکن متفاوت و یک ضرر تخمینی بزرگتر است. AROS یک رویداد دیگر در سطح توکن زنجیره ای BNB اضافه می کند زنجیره BNB یکی از شلوغ ترین محیط های EVM برای توکن های سوداگرانه، راه اندازی سریع نقدینگی و معاملات دوره کوتاه است. این فعالیت می تواند استخرهای با سرمایه کوچک را به اهداف جذابی تبدیل کند، زیرا مهاجمان اغلب تنها به یک مکانیسم نشانه ضعیف، یک مسیر قرارداد مجاز یا یک تنظیم نقدینگی تحریف شده برای استخراج سریع ارزش نیاز دارند. پرونده AROS هنوز به یک مسیر اکسپلویت تایید شده خاص مرتبط نشده است. حملات اولیه در سطح توکن به زنجیره BNB می تواند شامل رفتار مالیات انتقال، منطق رایت، توابع مجاز، کنترل لیست سیاه، دستکاری ذخیره نقدینگی، مفروضات روتر یا سوء استفاده از تأیید باشد.تا زمانی که تجزیه و تحلیل سطح قرارداد منتشر نشود، چارچوب تمیزتر این است که فعالیت های مرتبط با AROS در زنجیره BNB با ضرر تقریباً 295 هزار دلاری مشخص شده است در حالی که مکانیک دقیق هنوز تأیید نشده است. این مهم است زیرا هر اکسپلویتی که شامل یک جفت توکن باشد، یک شکست مبادله نیست. در بسیاری از رویدادهای زنجیره BNB، DEX یا روتر تنها مکانی است که ارزش استخراج می شود، در حالی که ضعف در داخل قرارداد توکن یا طرح نقدینگی اطراف قرار دارد. یک رویداد قبلی استخر PancakeSwap BCE-USDT از این الگو پیروی کرد، با این مسئله مشکوک به مکانیک سوزاندن سمت توکن به جای خود PancakeSwap. تخلیه جوایز سیال، شروع ماه ژوئن را بدتر می کند هشدار AROS نیز درست زمانی که Fluid با یک سوء استفاده از سیستم پاداش جداگانه سروکار دارد، ارائه می شود. Fluid گفت که زیرساخت های توزیع جوایز Merkle خارج از زنجیره آن تحت تأثیر قرار گرفته است، در حالی که وجوه کاربران، قراردادهای پروتکل اصلی، بازارهای وام، انبارها و زیرساخت های DEX در معرض خطر نیستند. حادثه Fluid یک تخلیه پروتکل گسترده نبود. ضرر ناشی از یک مسیر پاداش است که در آن کنترل عملیاتی به خطر افتاده اجازه ادعاهای تقلبی از سوی توزیع کنندگان Merkle را می داد.