تعرض Poolz لحدث أمني، وتأثرت أصول بقيمة حوالي 665,000 دولار

مؤخراً، تعرضت مشاريع Poolz على عدة شبكات بلوكشين لحوادث أمنية، مما أدى إلى سحب كميات كبيرة من الرموز بشكل غير قانوني. حدثت الحادثة في حوالي الساعة 3:16 صباحاً بتوقيت UTC في 15 مارس 2023، وأثرت على عدة شبكات بما في ذلك إيثيريوم و BNB سمارت تشين و Polygon.

وفقًا لبيانات السلسلة، تتعلق هذه الحادثة بعدة رموز، بما في ذلك MEE وESNC وDON وASW وKMON وPOOLZ وغيرها. القيمة الإجمالية للرموز المقتطعة تبلغ حوالي 665,000 دولار أمريكي. حاليًا، تم تحويل بعض الرموز المقتطعة إلى BNB، ولكن لم يتم نقلها بعد إلى عناوين أخرى.

تحليل يشير إلى أن السبب الجذري لهذه الحادثة هو وجود ثغرة تجاوز حسابية في العقد الذكي. قام المهاجمون باستغلال ثغرة في دالة CreateMassPools لتحقيق عمليات سحب كبيرة بتكاليف منخفضة. على وجه التحديد، استغل المهاجمون مشكلة تجاوز الأعداد الصحيحة في دالة getArraySum عند إنشاء تجمع السيولة، مما جعل المبلغ المسجل في النظام للإيداع أكبر بكثير من المبلغ الفعلي المودع.

تكون عملية الحدث على النحو التالي:

1. قام المهاجم أولاً بتبادل كمية صغيرة من رموز MNZ من خلال بورصة لا مركزية.

2. بعد ذلك تم استدعاء دالة CreateMassPools، والتي تسمح للمستخدمين بإنشاء مجموعات السيولة بشكل جماعي وتوفير السيولة الأولية.

3. عند إنشاء الحوض، قام المهاجم بإنشاء معلمات الإدخال بذكاء، مما جعل قيمة دالة getArraySum تصبح صغيرة بسبب overflow، ولكن الكمية المسجلة المدخلة كانت قيمة كبيرة.

4. أخيرًا، قام المهاجمون بسحب كمية من الرموز تفوق بكثير الكمية المودعة فعليًا من خلال دالة السحب.

لتجنب حدوث مثل هذه الأحداث مرة أخرى، يوصي الخبراء في الصناعة المطورين باتخاذ التدابير التالية:

1. استخدم إصدارات أحدث من لغة البرمجة Solidity، حيث تحتوي هذه الإصدارات على آلية للتحقق من الفائض.

2. بالنسبة للمشاريع التي تستخدم إصدارًا قديمًا من Solidity ، يمكن النظر في إدخال مكتبة SafeMath من OpenZeppelin للتعامل مع العمليات العددية وتجنب مشاكل تجاوز السعة.

3. تعزيز تدقيق الشيفرة، مع إيلاء اهتمام خاص للأجزاء التي قد تؤدي إلى تجاوز العمليات الحسابية.

4. النظر في إدخال آليات أمان إضافية مثل التوقيع المتعدد لإضافة طبقة حماية للعمليات الحيوية.

تذكّر هذه الحادثة مرة أخرى مطوري ومستخدمي مشاريع blockchain بأن الأمان هو دائمًا الاعتبار الأول في النظام البيئي للعملات المشفرة سريع التطور. يجب على المشاريع تحسين تدابير الأمان باستمرار، ويجب على المستخدمين أيضًا البقاء يقظين والمشاركة بحذر في مختلف أنشطة DeFi.