تخلیه پاداش مایعات، شکست کنترل کلید را پس از سرقت 215 هزار دلاری نشان می دهد

مصالحه‌ای که بر زیرساخت‌های توزیع جوایز Merkle خارج از زنجیره Fluid تأثیر می‌گذارد، یک نقص کنترل محدود اما جدی را در یکی از سیستم‌های وام دهی و DEX DeFi آشکار کرده است. بر اساس ردیابی اولیه پزشکی قانونی، ضرر تقریباً 215000 دلار در اتریوم بود. این حادثه به بازارهای وام دهی Fluid، انبارها، DEX، لایه نقدینگی یا سپرده های کاربران ضربه نزد. قراردادهای پروتکل اصلی Fluid بی‌تأثیر باقی ماندند، در حالی که مسیر در معرض خطر به جای سیستم اصلی وام، وام یا معاملات، به توزیع پاداش گره خورده بود. این تمایز برای سرمایه های کاربر مهم است، اما این حادثه را بی ضرر نمی کند. این اکسپلویت نشان می‌دهد که چگونه یک مکانیسم پاداش غیرهسته‌ای همچنان می‌تواند به یک رویداد ضرر مستقیم تبدیل شود، زمانی که کلیدهای عملیاتی ممتاز به درستی جدا نشده باشند. نحوه تخلیه جوایز مایعات چگونه اتفاق افتاد این حمله یک اشکال معمول قرارداد هوشمند نبود. ردیابی مستقل پزشکی قانونی تخلیه پاداش سیال به شکست مسیر کنترل در فرآیند پاداش Merkle اشاره دارد. تنظیم جوایز Fluid به یک کلید برای پیشنهاد لیست پاداش و کلید دوم برای تأیید آن متکی بود. منظور از این نوع جریان دو مرحله ای، کاهش این شانس است که یک امضاکننده به خطر افتاده بتواند به تنهایی یک توزیع مخرب را فشار دهد. در این مورد، به نظر می رسد مهاجم هر دو نقش را کنترل کرده است. مهاجم لیست پاداشی را منتشر کرد که عملاً فقط کیف پول خود را پرداخت می کرد، لیست را از طریق نقش دوم تأیید کرد، سپس با استفاده از ادعای مرکل خالی، جوایز را دریافت کرد.هنگامی که هر دو کلید عملیاتی تحت کنترل یکسانی قرار گرفتند، مدل تایید دو نفره دیگر حفاظت واقعی را ارائه نمی کرد. طبق ردیابی اولیه، تخلیه مستقیم از سوی سه توزیع کننده پاداش انجام شد و شامل حدود 112883 FLUID، 47903 GHO و مقدار کمی cbBTC بود. گردآوری های عمومی گسترده تر، حرکت توکن گسترده تر را نزدیک به 125000 FLUID و 51900 GHO کرده است. دارایی‌ها بعداً به اتر مبادله شدند و عواید آن به Tornado Cash منتقل شد. بازارهای اصلی امن ماندند، اما Disclosure Drew Scrutiny Fluid حول یک پشته DeFi گسترده‌تر ساخته شده است که وام‌دهی، انبارها، لایه نقدینگی و زیرساخت DEX را ترکیب می‌کند. مستندات فنی آن سیستمی را توصیف می‌کند که در آن نقدینگی از پروتکل‌هایی مانند وام‌دهی و صندوق‌ها پشتیبانی می‌کند، با معماری DEX که بر روی همان لایه نقدینگی ساخته شده است. آن اجزا تخلیه نشدند. این حادثه در زیرساخت درخواست پاداش باقی ماند، و Fluid بعداً نقش‌های به خطر افتاده را حذف کرد در حالی که وجوه پاداش باقی مانده را از دسترس خارج کرد. ادعای پاداش مرکل در حین آماده شدن به‌روزرسانی‌ها متوقف شد، و انتظار می‌رود که پاداش‌ها به‌طور عطف به ماسبق تا زمان رزومه‌سازی جمع‌آوری شوند. مشکل سخت تر ارتباط است.