أخبار

منصة قروض العملات المشفرة تنفجر في اختراق بقيمة 130 مليون دولار

يوم الأربعاء، كانت خدمة الإقراض بالعملات المشفرة CREAM Finance هدفا للاختراق الذي سرق أكثر من 130 مليون دولار. إنها ليست فقط واحدة من أكبر عمليات السطو على الإطلاق التي تستهدف ما يسمى بمنصة “التمويل اللامركزي” (DeFi)، ولكنها أيضًا ثالث اختراق من نوعه يستهدف CREAM، مما يدل على المخاطر الكامنة في صناعة قروض التشفير المزدهرة.

تم استهداف CREAM من خلال ما يعرف بهجوم القرض السريع. القروض السريعة هي قروض بالعملات المشفرة بدون ضمانات منظمة بحيث يجب سدادها على الفور باستخدام العقود الذكية، مما يجعلها جذابة لأشياء مثل المراجحة عبر البورصات. إذا لم يتم سداد القرض، فلن يحدث ذلك أبدًا، لأن كلاهما يحدث في نفس المعاملة. 

اقترح المحللون على وسائل التواصل الاجتماعي الذين ألقوا نظرة على تفاصيل الهجوم أن المتسلل استغل CREAM في صفقة معقدة بشكل لا يصدق للحصول على قرض سريع سمح للمتسلل في النهاية باستنزاف تجمعات الإقراض المستندة إلى Ethereum من CREAM، مما أدى إلى كسب حوالي 130 مليون دولار في رموز مختلفة. كلف الهجوم المتسلل ما يقرب من 9 ETH في رسوم الشبكة، أو حوالي 36000 دولار. 

ترك المهاجم رسالة غريبة في نص المعاملة: “gÃT Baave lucky، Iron Bank lucky، Cream not. ydev: سفاح القربى سيئًا، لا تفعل.” Aave هي منصة إقراض تشفير منافسة، بينما Iron Bank هي خدمة إقراض من بروتوكول إلى بروتوكول أسستها CREAM، والتي تشير إليها أيضًا باسم CREAM v2. وفقًا لـ CREAM، تم استهداف خدمة الإقراض v1. في تغريدة يوم الأربعاء، زعمت المنصة أن الثغرات الأمنية التي سمحت بحدوث الاختراق قد تم تصحيحها منذ ذلك الحين. 

وكتبت CREAM على تويتر “نعتذر لمستخدمينا ومجتمعنا عن هذا الحادث المؤسف ونشكركم على دعمكم”. 

وقعت المنصة ضحية لعمليات اختراق في الماضي. لاحظت The Block أنه في أغسطس، سُرقت 18.8 مليون دولار من CREAM في هجوم قرض سريع، وحتى قبل ذلك، في فبراير، سُرق 37.5 مليون دولار من خلال CREAM عبر وسائل مماثلة.

يوضح اختراق CREAM المخاطر الحادة التي تأتي مع إقراض العملات المشفرة، وهي صناعة ناشئة تضم مليارات الدولارات من حيث القيمة. تشبه الفكرة الأساسية حساب التوفير في أحد البنوك، حيث تقوم بإيداع الأموال التي يقرضها البنك بعد ذلك للعملاء ويمنحك فائدة. وبالمثل، تسمح CREAM والخدمات الأخرى للمستخدمين بوضع عملاتهم المشفرة في تجمع يتم إعارته من خلال النظام الأساسي مقابل فائدة، وعادة ما تكون أكبر بكثير مما يقدمه البنك. الأهم من ذلك، في حين أن الأموال التي تضعها في أحد البنوك مؤمنة اتحاديًا، فإن الأموال التي تضعها في منصة تشفير ليست كذلك. 

تعرضت خدمات قروض العملات المشفرة لانتقادات شديدة من المنظمين في الولايات المتحدة مؤخرًا. قال مسؤولون إن المنظمين في ثلاث ولايات مختلفة أمروا هذا العام بإغلاق BlockFi لأنه كان يعرض أوراقًا مالية غير مسجلة. كما خططت شركة Coinbase، وهي بورصة العملات المشفرة الرئيسية في الولايات المتحدة، لعرض قرض لكنها ألغت ذلك بعد أن هددت لجنة الأوراق المالية والبورصات بمقاضاة الشركة إذا قدمت المنتج. 

على مدار العام الماضي، حاولت CREAM، التي تعني “قواعد التشفير كل شيء حولي” تكريماً للمسار الكلاسيكي Wu-Tang Clan، تعميم عروضها. حتى أنها نشرت أغنية قالت إنها تظهر ميثود مان، الذي انبثق في بداية الفيديو وهو يصيح “أيو هذا هو ميثود مان وهذه ليست نصيحة مالية.”

المصدر: vice

شاهد أيضا:

سعر الذهب اليوم في السعودية

تمويل شخصي في الإمارات

أفضل شركات التوصيل السريع في فنلندا

شركات التوصيل السريع في فرنسا

تمويل نقدي فوري للقطاع الخاص

أفضل شركات تمويل شخصي بدون كفيل في السعودية

ترجمة يوناني عربي

السفارة التركية في السويد

اسعار الذهب اليوم النمسا

سعر الذهب اليوم في الكويت

زر الذهاب إلى الأعلى