كشفت الخبراء تفاصيل الهجوم على فينوس من خلال التلاعب بالاوركل

أدت الثغرات في التخزين إلى خسائر في بروتوكولات DeFi نتيجة التلاعب بالاوراكلات. في Chaos Labs قدموا تحليلًا لهجوم على بروتوكول Venus مع خسائر تبلغ تقريبًا ~$716,000.

في 27 فبراير، نفذ المهاجم هجوم التبرع القائم على الاقتراض الفوري، حيث اقترض حوالي 4 مليون دولار من Aave. استخدم رمز التخزين ERC-4626 للعملة المستقرة المدرة للعائد Mountain Protocol، wUSDM، مما أدى إلى رفع سعره الداخلي بشكل مصطنع.

المهاجم قام برفع سعر wUSDM من $1.06 إلى $1.7، ثم استخدم حسابين للتصفية الذاتية على منصة الائتمان Venus Protocol.

على الرغم من الاستجابة السريعة للبروتوكول، فقد حقق المهاجم ربحًا قدره حوالي 200,000 دولار، بينما تكبدت Venus خسائر تزيد عن 716,000 دولار، وفقًا لـ Chaos Labs.

«اتخذ الفريقان تدابير طارئة - جمدوا الأسواق، وضبطوا معايير المخاطر، وخفضوا السعر»، - قال لصحيفة The Block رئيس DeFi في Lightblocks Labs يوني كيسلبرينر.

تخزين الهجوم ينفذ معيار ERC-4626، الذي تم تقديمه في مايو 2022، والذي لا يتضمن وسائل الحماية من التلاعب بأسعار الصرف.

وفقًا لاستنتاجات Euler Finance، في معظم الحالات المماثلة لا توجد فحوصات واضحة للثغرات. اعترفت Chaos Labs بأن استراتيجيات الأمان قادرة على منع الأضرار.

«يمكن لعقود wUSDM استخدام الأوركل عبر الشبكات لسعر الصرف أو في Venus التفكير في تنفيذ تدابير معينة للحد من نمو الأسعار. سيتم تنفيذ أوركل مع سقف سعر مثل CAPO في Aave لجميع الأصول المدرة للدخل، مما يمنع التلاعب من خلال القفزات الاصطناعية»، — وفقًا للمراجعة.

توافقوا مع هذه الرؤية في Curve Finance.

«هذا ينطبق على أي مخزن، وليس فقط المخزن القياسي. هذا خطأ شائع في منصات الائتمان»، - أشار ممثلو DEX.

أشار كيسيلبرينر إلى أن معيار CAPO فعال، لكنه يتطلب "تعقيدًا إضافيًا في الكود وإدارة مستمرة."

«مع تطور DeFi، نحتاج إلى التفكير ليس فقط في نقل القيم ببساطة، ولكن أيضًا في فهم ملف مخاطر الأصول. الحاجة إلى بنية تحتية عبر السلاسل من الأوراكلات - مستوى إضافي من الأمان. يمكن لمزودي الخدمة المتخصصين تنفيذ تدابير الحماية المصممة لاكتشاف ومنع التلاعب»، - اختتم حديثه.

في وقت سابق، قدم مشروع Pyth Network أوراكل on-chain الجديد Lazer، الذي يمكنه تقديم بيانات السوق مع زمن تحديث يصل إلى 1 مللي ثانية.

نذكركم أنه في مارس، وصل سوق التنبؤات على منصة Polymarket إلى حل خاطئ للنزاع نتيجة التلاعب بالاوراكل.