تصاعد هجمات DeFi في أكتوبر 2022: Mango وتحديثات Phantom الزائفة

يتناول هذا المقال أحداث أكتوبر 2022. مزود إدارة الأصول الرقمية والخدمات بالعملات التقليدية Blockbank قدّم إعلانًا في 12 أكتوبر عن إضافة دعم Avalanche إلى تطبيقه الذي يجمع التمويل المركزي واللامركزي عبر الإصدار V3. وبحسب المقال، أُطلق الإصدار في 17 أكتوبر، مع تحسين السرعة والاستقرار والوصول إلى أصول وبروتوكولات Avalanche.

Blockbank تعاونت مع عدة فرق لتقديم هذه الخدمة، بما في ذلك مُصدر عملة USD Coin Circle، ومنصة الذكاء والتحليل على البلوكشين Chainalysis، ومزود نطاقات NFT Unstoppable. الإصدار الجديد – أكبر تحديث للتطبيق الموجه للمستهلك – يتميز بتصميم مُجدد ويركز على مساعدة المستخدمين على التفاعل بشكل أفضل مع أصولهم الرقمية. سيستفيد المستخدمون من منصة KYC أسرع، وحساب أفضل لرسوم المعاملات، وتبادلات لرموز ETH وAVAX وBNB. أبرز رئيس التسويق في Blockbank تحسين الأمان كإضافة أخرى.

أكتوبر يشهد ارتفاعًا في نشاط الاختراقات

التكامل هو أحد العديد من التكاملات التي شهدتها مساحة البلوكشين مؤخرًا، مما زاد من شعبية قطاع التمويل اللامركزي (DeFi). وعلى الرغم من هذا الازدهار، ظل قطاع العملات المشفرة الأوسع عرضة للثغرات ومُستهدفًا بأشكال مختلفة من الهجمات من قبل الفاعلين الخبيثين. في تحديث حالة شاركه في 13 أكتوبر، أشارت شركة الاستخبارات وإدارة المخاطر Chainalysis إلى أن نشاط الاختراقات تصاعد بشكل هائل هذا الشهر.

قالت Chainalysis آنذاك إن أكتوبر أصبح بالفعل أكبر أشهر 2022 من حيث قيمة الأموال المسروقة بالاختراق. وقدّرت المسروق منذ بداية العام بأكثر من ثلاثة مليارات دولار عبر 125 هجومًا. وتوقعت تجاوز رقم 2021 إذا استمر الاتجاه، وكان ذلك تقديرًا مرحليًا وتوقعًا، لا حصيلة نهائية للسنة.

ذكر المقال خسائر تقارب 120 مليون دولار في 11 أكتوبر، شملت هجوم Mango Markets الذي قُدّر بنحو 113 مليون دولار. وفي بداية الشهر أُبلغ عن خروج نحو 100 مليون دولار من جسر BSC Token Hub في BNB Chain. وكان رقم نحو 600 مليون دولار ونسبة 82٪ لدى Chainalysis يشيران إلى خسائر الجسور وحصتها من خسائر أكتوبر المسجلة حتى ذلك الوقت، وليس إلى إجمالي شهري قدره 600 مليون دولار.

اتفاق DAO التابعة لـMango Markets مع منفذ الهجوم على إعادة أموال

Mango Markets بروتوكول تداول لامركزي على Solana، أما DAO فتدير تصويت الحوكمة. وبحسب المقال، حظي اتفاق إعادة الأموال بتأييد 96.6٪ من القوة التصويتية المستخدمة. وتضمن إعادة نحو 67 مليون دولار مع إبقاء نحو 47 مليونًا لدى المنفذ بوصفها مكافأة مزعومة لاكتشاف ثغرة. شرط عدم اتخاذ إجراءات قانونية لا يضمن حصانة من الملاحقة الجنائية. ويجب فصل التقارير عن استخدام المنفذ رموزًا مستولى عليها للتصويت على مقترح سابق عن نتيجة التصويت النهائي على التسوية.

أقر Avraham Mayer Eisenberg خلال عطلة نهاية الأسبوع بأنه وفريقه نفذوا العملية، لكنه ادعى أنها تداولات قانونية. كان ذلك رأيه، لا حكمًا قضائيًا. وأشار إلى ديون البروتوكول المتعثر تحصيلها وصندوق تأمينه. وأفاد المقال بإعادة نحو 67 مليون دولار في أصول مختلفة. والمقصود بالخزانة هنا أموال البروتوكول، لا خزينة حكومية.

“للتصدي للموقف، ساعدت في التفاوض على اتفاقية تسوية مع صندوق التأمين بهدف تعويض جميع المستخدمين في أقرب وقت ممكن وإعادة رسملة البورصة […] بمجرد أن ينتهي فريق Mango من المعالجة، سيتمكن جميع المستخدمين من الوصول إلى ودائعهم بالكامل دون فقدان أي أموال” كتب Eisenberg.

كان من المعلقين Sam Bankman-Fried، الرئيس التنفيذي لـFTX آنذاك. وتحدث عن حدود خدمات الأوراكل التي تنقل بيانات خارجية إلى العقود الذكية، إذ قد لا تعكس قيمة المراكز بدقة في كل الظروف. كان هذا تعليقًا، لا إثباتًا لاكتشاف ثغرة جديدة في جميع خدمات الأوراكل.

من الدروس للمطورين ضرورة التدقيق في تصميم بروتوكولات DeFi وحدود المخاطر. المؤسس المشارك لـPolygon، Sandeep Nailwal، أعرب في منشور بتاريخ 15 أكتوبر عن رأيه بأن البلوكشين يحسن طرق الحل السابقة بدلًا من إزالة كل مشكلات المستخدمين تلقائيًا.

تحديث زائف يستهدف مستخدمي Phantom من أجل سرقة كلمات المرور

في بداية أكتوبر 2022 نشر مهاجمون عبر توزيعات NFT رسائل تنتحل صفة تحديث أمني لمحفظة Phantom. كانت حملة خداع لدفع المستخدمين إلى تثبيت برمجيات خبيثة، لا دليلًا على اختراق تحديث رسمي للمحفظة.

استعمل التحذير الزائف لهجة استعجال، وادعى أن على جميع مستخدمي Phantom تحديث محافظهم فورًا وإلا فقد يخسرون الأموال بسبب قراصنة يستغلون Solana. هذه رسالة المهاجمين وليست تعليمات صادرة عن Phantom.

عند النقر على الرابط المرفق، تم توجيه المستخدمين إلى موقع ويب جديد تحت فكرة تنزيل تحديث الأمان. هناك، تم توجيههم إلى تنزيل ملف خبيث دون علمهم – ‘Phantom_Update_2022-10-08.bat‘. وقد يؤدي تشغيله بعد ذلك إلى تنزيل وتشغيل windll32.exe. ووفق تحليل VirusTotal الذي أورده المقال، يحاول البرنامج سرقة بيانات المتصفح وكلمات المرور ومفاتيح SSH. وVirusTotal خدمة تجمع تحليلات عدة محركات أمنية. وتضمنت النصائح للمتضررين فحص الجهاز بأدوات موثوقة ونقل الأصول إلى محفظة جديدة أُنشئت على جهاز آمن.