Flash Trade برای 98000 دلار در USDC مورد سوء استفاده قرار گرفت، تیم تأیید کرد که کاربران به طور کامل بازپرداخت شده اند

Flash Trade، یک پلت فرم معاملات دائمی غیرمتمرکز که در شبکه Solana فعالیت می کند، سوء استفاده ای را تجربه کرد که منجر به برداشت غیرمجاز 98000 دلار USDC شد. این حادثه در 22 ژوئیه در ساعت 00:21 SGT رخ داد و به نقص اعتبارسنجی در کیت توسعه نرم افزار MagicBlock (SDK) مورد استفاده توسط این پلتفرم مرتبط بود. نقص MagicBlock SDK باعث برداشت غیرمجاز می‌شود. این اکسپلویت در یک آسیب‌پذیری در ماکرو #[گذرا] Anchor در MagicBlock SDK ردیابی شد، که فرآیندهای برگشت به تماس را برای قراردادهای هوشمند یکپارچه‌کننده در طول درخواست‌های عدم تفویض اختیار انجام می‌دهد. این نقص به مهاجم اجازه می‌دهد با ارسال یک حساب ساختگی که برای تقلید از سپرده واقعی کاربر طراحی شده است، از بررسی‌های عدم تفویض اختیار عبور کند. در یک تراکنش واحد، حساب مهاجم به عنوان بافر برای دستور لغو نمایندگی خواهر و برادر استفاده می‌شود. در حالی که سیستم به درستی تأیید کرد که بافر یک امضاکننده متعلق به برنامه نمایندگی است، نتوانست بررسی کند که دانه‌های بافر با آدرس مشتق شده از برنامه درست مطابقت داشته باشد. این نظارت فرصتی برای بهره برداری ایجاد کرد و منجر به عقب نشینی غیرمجاز شد. MagicBlock با بررسی سایر ادغام‌هایی که از کلان آسیب‌دیده استفاده می‌کردند و اطلاع رسانی به پروژه‌های تحت تأثیر پاسخ داد. یک نسخه وصله شده از SDK، 0.16.2، اکنون اعتبار از دست رفته را بررسی می کند و برای پذیرش فوری توسط همه ادغام کننده ها توصیه می شود.مینی دیکشنری: MagicBlock یک شرکت زیرساخت بلاک چین است که متخصص در ابزارهای نرم افزاری و SDK است که امکان ادغام سریع و ایمن قراردادهای هوشمند را در Solana و سایر شبکه ها فراهم می کند. در 22 ژوئیه در ساعت 00:21 SGT، Flash حمله ای را تجربه کرد که منجر به خروج 98000 USDC از پلتفرم شد. سیستم‌های دسته‌بندی و نظارت فلش بلافاصله این فعالیت را آشکار کردند و تیم سپرده‌گذاری و برداشت را در عرض چند دقیقه متوقف کرد. طبق اظهارات MagicBlock، این شرکت قبلاً با شرکت‌کنندگان اکوسیستم آسیب‌دیده برای جلوگیری از حوادث مشابه کار کرده است و به‌روزرسانی‌های اولیه نسخه SDK وصله‌شده را تشویق می‌کند. پاسخ فوری از تجارت Flash و حفاظت از وجوه کاربر، Flash Trade گزارش داد که سیستم‌های نظارت و دسته‌بندی جدید آن برداشت غیرمجاز را در عرض چند دقیقه نشان می‌دهد و به تیم اجازه می‌دهد به سرعت واکنش نشان دهد. تمام معاملات، سپرده‌ها و برداشت‌ها بلافاصله به عنوان یک اقدام احتیاطی متوقف شد و این حادثه با هماهنگی MagicBlock بررسی شد. عملکردهای عادی معاملات در عرض چند ساعت از سر گرفته شد، اما سپرده‌ها و برداشت‌ها تقریباً 24 ساعت در طول یک فرآیند آشتی با هدف تأیید همه موجودی‌های پلتفرم و اطمینان از یکپارچگی وجوه کاربر، آفلاین ماندند.