تحليل حادثة هجوم القرض الفوري على شبكة Cellframe

في 1 يونيو 2023 في الساعة 10:07:55 (UTC+8) ، تعرضت شبكة Cellframe لهجوم من قبل قراصنة بسبب مشكلة في حساب عدد الرموز خلال عملية نقل السيولة على سلسلة ذكية معينة. أسفر هذا الحدث عن تحقيق القراصنة أرباحًا تقارب 76112 دولارًا.

تفاصيل عملية الهجوم

1. قام القراصنة أولاً بالحصول على 1000 من رموز السلسلة الأصلية و 500000 من رموز New Cell من خلال القروض السريعة.
2. تحويل جميع رموز New Cell إلى الرموز الأصلية، مما يؤدي إلى اقتراب عدد الرموز الأصلية في حوض التداول من الصفر.
3. استخدام 900 رمز أصلي لاستبدال رموز Old Cell.
4. قبل الهجوم، كان المخترق قد أضاف سيولة Old Cell والرموز الأصلية، وحصل على Old lp.
5. بعد ذلك، استدعاء وظيفة نقل السيولة. في هذه المرحلة، يحتوي المسبح الجديد تقريبًا على صفر من الرموز الأصلية، بينما يحتوي المسبح القديم تقريبًا على صفر من رموز Old Cell.

تشمل عملية النقل:

• إزالة السيولة القديمة، وإرجاع الرموز المعنية للمستخدمين.
• إضافة سيولة جديدة وفقًا لنسبة المسبح الجديدة.

نظرًا لندرة رموز Old Cell في المسبح القديم، فإن الرموز الأصلية الممنوحة عند إزالة السيولة تزداد، بينما تقل رموز Old Cell. وهذا يؤدي إلى أن المستخدمين يحتاجون فقط إلى كمية قليلة من الرموز الأصلية ورموز New Cell للحصول على السيولة، ويتم إعادة الرموز الزائدة للمستخدمين.

6. يقوم القراصنة بإزالة السيولة من المسبح الجديد، ويقومون بتحويل رموز Old Cell المعادة إلى الرموز الأصلية.
7. في هذه المرحلة، يوجد في المسبح القديم عدد كبير من رموز Old Cell ولكن تفتقر إلى الرموز الأصلية، وسيقوم المهاجم بتحويل Old Cell مرة أخرى إلى الرموز الأصلية لتحقيق الربح.
8. قم بتكرار عملية النقل لزيادة العوائد.

نصائح الأمان

1. يجب أخذ التغييرات في عدد الرموز في كل من برك السيولة القديمة والجديدة والأسعار الحالية بعين الاعتبار بشكل شامل عند نقل السيولة، وتجنب استخدام عدد الرموز في أزواج التداول مباشرةً في الحساب.
2. من الضروري إجراء تدقيق أمني شامل قبل الإطلاق.
3. يجب أن تأخذ في الاعتبار الظروف السوقية القصوى عند تصميم العقود الذكية، وزيادة آليات التحقق من الأمان.
4. إجراء مراجعات دورية للأكواد وفحص الثغرات، وإصلاح المخاطر المحتملة في الوقت المناسب.
5. إنشاء آلية استجابة للطوارئ للتعامل بسرعة مع الأحداث الأمنية المحتملة.

تؤكد هذه الحادثة مرة أخرى على الحاجة إلى إيلاء اهتمام كبير للأمان في تصميم وتنفيذ مشاريع DeFi. يجب على الجهات المعنية بالمشروع تحسين تدابير الأمان باستمرار لحماية أصول المستخدمين والحفاظ على التنمية الصحية للنظام البيئي.