هشدار امنیتی بزرگ: 520 هزار دلار از پروتکل DEFI به دلیل ضعف در روتر 1 اینچ به سرقت رفت!

به گزارش زوم ارز، یک تحقیقات امنیتی در زمینه کربنتک نشان داد که بیش از ۵۲۰،۰۰۰ دلار به دلیل نشانه‌های نادرست از روترهای ۱ اینچ V4-V6 که در کارکردهای عمومی به کار می‌روند، سرازیر شده‌اند. این موضوع یک نقطه ضعف امنیتی را در یکی از قراردادهای DEFI، که به طور گسترده‌ای استفاده می‌شود، موجب شده است.

نظارت بر طراحی در روتر 1 اینچ اجازه برداشت از صندوق‌های SIS-SENT را برداشت

شرکت امنیتی Carbontec در طراحی Router Smart V6 Smart 1 اینچ ، یک Router هوشمند ، آسیب پذیری قابل توجهی در یک پروتکل کلیدی DEFI کشف کرده است که برای میلیون‌ها کاربر تسهیل می‌کند. این مسئله این است که هر کسی می‌تواند نشانه‌های اشتباه را به قرارداد ارسال کند، نه فقط مالک.

به گفته اخبار اختصاصی منتشر شده در bitcoin.com ، بیش از 520،000 دلار ارز دیجیتال از جمله 4.2 WBTC (بیتکوین Wrapped تقریباً به ارزش 445،000 دلار) در یک معامله توسط اشخاص غیرمجاز در نسخه‌های 4، 5 و 6 از پروتکل روتین منتقل شده است. این انتقال‌ها از طریق استفاده از استخرهای معاملاتی قابل انجام بوده است، که احتمال کلاهبرداری در فرآیند معامله‌گری را فراهم می‌کنند و امکان استخراج سرمایه را تحت پوشش استفاده از پروتکل روتین فراهم می‌کنند.

توکن‌ها از حالت قفل خارج شده و بازیابی آن‌ها تنها از طریق 1 اینچ انجام نمی‌شود. به جای آن، اکنون برای هر کسی که دارای دانش فنی است، به صورت منصفانه توکن‌های نادر واگردانده می‌شود. این موضوع به روشنی نشان می‌دهد که این یک مسئله برنامه‌نویسی نیست، بلکه یک اقدام طراحانه و با صرفه‌جویی در مصرف گاز به منظور کنترل عملکرد کاربر و امنیت قرارداد است که ارزیابی بیش از حد را از طریق نگرانی‌های ناشناخته پیشگرفته است.

میروسلاو باریل، که در Carbontec به عنوان CTO شغل دارد، ایده‌هایی از تحقیقات شرکت را به اشتراک گذاشت.

این مسئله تنها یک معضل کوچک نیست. این یک نقطه ضعف سیستمیک است که ممکن است در پروتکل‌های DeFi دیگر نیز وجود داشته باشد. این فرض که نشانه‌های نادرست تنها توسط اطرافیان قرارداد برگشت‌پذیر یا قابل بازگشت هستند، احساس امنیت مصنوعی ایجاد می‌کند. خطرات در دنیای واقعی معمولاً نه تنها از اشکالات کد، بلکه از الگوهای طراحی ناشی می‌شود. جنبه‌های اساسی طراحی ساختاری پروتکل باید با امنیت و پیشگیری از سوءاستفاده به توازن برسد.