کد خبر:1306963
اشتراک گذاری
مرتب‌سازی نظرها براساس:

سوءاستفاده از وام فلش در بایننس «اسمارت چین»

سوءاستفاده از وام فلش در بایننس اسمارت چین

رسانه کلیک - صرافی غیرمتمرکز پرحاشیه بایننس اسمارت چین (Binance Smart Chain) در روزهای اخیر دوباره خبرساز شد. ظاهرا برنامه‌های غیرمتمرکزی (Dapps) که بایننس اسمارت چین از آن‌ها میزبانی می‌کند هدف 8 حمله وام فلش (Flash Loan) در چند روز گذشته بوده‌اند. بااین‌حال، شایع است که مقدار ازدست‌رفته نزدیک به یک میلیارد دلار است.

بایننس اظهار کرد که هکرهای سازمان‌یافته بایننس اسمارت چین را هدف قرار داده‌اند. توییتر رسمی بایننس اسمارت چین درباره این حملات نوشت:

بیش از 8 حمله وام فلش اخیرا اتفاق افتاده است. ما معتقدیم که هکرهای سازمان‌یافته بایننس اسمارت چین را مورد هدف قرار داده‌اند. ما خواستار اقداماتی توسط همه برنامه‌های غیرمتمرکز هستیم.

برخی از فعالان این حوزه اعلام کردند که اگر بایننس اسمارت چین متمرکز است، آن‌ها باید بتوانند خودشان این مشکل را برطرف کنند. این قابلیت مهم‌ترین مزیت یک عملیات متمرکز است. همچنین، اگر این بایننس اسمارت چین متمرکز باشد، دیگر نمی‌توان پروژه‌هایی را که میزبانی می‌کند، «برنامه‌های غیرمتمرکز» نامید.

اکنون بایننس خواهان انجام امور زیر توسط پروژه‌ها است:

  1. با شرکت‌های حسابرسی خود کار کنید تا یک بررسی سلامت دیگر انجام دهید. اگر در پروژه‌هایی فورک هستید، لطفا تغییرات خود را از نسخه اصلی چندین مرتبه بررسی کنید.
  2. اقدامات لازم جهت کنترل ریسک را برای نظارت فعال بر هرگونه ناهنجاری در لحظه انجام داده و درصورتی‌که هرگونه ناهنجاری رخ داد، پروتکل‌ها را متوقف کنید.
  3. برای بدترین حالت که اگر یک حمله واقعا در حال انجام بود، برنامه‌ریزی کنید.
  4. در صورت امکان برنامه پاداش یا immunefi خود را راه‌اندازی کنید.

آن‌ها همچنین از سوی شرکت‌های امنیت بلاک چین PeckSheild و CertiK Security Leaderboard مشاوره رایگان ارائه می‌دهند.

حمله وام فلش چگونه کار می‌کند؟

دنیای دیفای (امور مالی غیرمتمرکز یا DeFi) اکنون مانند غرب وحشی است. این یکی از دلایلی است که باعث می‌شود دیفای بسیار هیجان‌انگیز، سریع و سرگرم‌کننده باشد. بااین‌حال خطرات زیادی کاربران و حتی توسعه‌دهندگان را تهدید می‌کند. این حمله خاص توسعه‌دهندگان را هدف قرار می‌دهد و از وام فلش که یکی از اصلی‌ترین خدمات دیفای است، برای انجام این کار استفاده می‌کند.

اساسا، وام فلش به کاربران این امکان را می‌دهد که مقادیر زیادی از یک دارایی خاص را از استخرهای نقدینگی داخلِ چین قرض بگیرند و در همان تراکنش بازگردانند. آن‌ها کارمزد پایینی پرداخت می‌کنند و هر دو طرف از این خدمت راضی هستند. مشکل این است که از آن مقدار دارایی می‌توان با یک مبادله بزرگ برای دستکاری بازار استفاده کرد.

بنابراین، پروتکل‌هایی که فقط از یک صرافی غیرمتمرکز (Decentralized exchange یا به‌اختصار DeX) مبتنی بر بلاک چین به‌عنوان تنها اوراکل قیمت استفاده می‌کنند، در معرض خطر هستند. مهاجمان فقط باید یک وام فلش از یک توکن گرفته و آن را در یک صرافی غیرمتمرکز به یک توکن دیگر تبدیل کنند. با این کار هر دو قیمت را دستکاری می‌کنند؛ یکی بالا رفته و دیگری پایین می‌رود. سپس آن‌ها به پروتکل هدف خود می‌روند و از توکن دوم برای قرض گرفتن مقدار بیشتری از توکن اول استفاده می‌کنند. با چنین اقدامی، آن‌ها وام خود را پرداخت می‌کنند، مابه‌التفاوت را به جیب می‌زنند و منتظر هستند تا بازار قیمت دستکاری شده را اصلاح کند.

چین لینک (ChainLink) در این باره بیشتر توضیح داد:

این هکرها قادر بودند ارزش گزارش‌شده توکن وثیقه را افزایش و ارزش گزارش‌شده توکن وام‌گرفته شده را کاهش دهند. این امر به مهاجمان اجازه داد بیشتر از آنچه باید داشته باشند، قرض بگیرند و یک معامله زهرآگین که هیچگاه نمی‌تواند به طور کامل نقد شود، ایجاد کنند، زیرا ارزش وثیقه کمتر از بدهی است.

نظرها

سر‌خط آخرین خبرها

خبرهای بیشتر
شبکه توزیع محتوا (CDN) چیست و چه کاربردی دارد؟
شبکه توزیع محتوا (CDN) چیست و چه کاربردی دارد؟

اگر جزء افرادی باشید که در دنیای وب فعال هستید، به احتمال بسیار بالایی با عبارت CDN...

قیمت جهانی مواد غذایی رکورد زد
هشدار فائو: قیمت جهانی مواد غذایی رکورد زد

سازمان خواربار و کشاورزی ملل متحد (فائو) اعلام کرد تحت تأثیر تقاضای بالا برای گندم...

بهترین اپلیکیشن محاسبه فاصله و طول اجسام
بهترین اپلیکیشن محاسبه فاصله و طول اجسام | معرفی ۳ برنامه برای اندروید و iOS

به کمک اپلیکیشن‌های اندازه‌گیری می‌توانید طول اجسام و فاصله آن‌ها از یکدیگر را...

معلمان ۶۰ شهر تجمع اعتراضی کردند
معلمان ۶۰ شهر تجمع اعتراضی کردند! اجرای رتبه بندی به کجا می‌رسد؟

روز پنج‌شنبه یازدهم آذرماه، فرهنگیان در ۶۰ شهر ایران در اعتراض به عدم اجرای طرح...

کامنت رونالدو توپ طلا
لایک و کامنت رونالدو زیر پُست مخالف مسی

پس از دریافت توپ طلا توسط مسی در مراسم Ballon d’Or، رونالدو زیر پستی که او را شایسته...

قیمت بیت کوین امروز 13 آذر 1400
فروشندگان پیروز شدند؛ قیمت بیت کوین امروز 13 آذر 1400

پس از سقوط بیت کوین به زیر 52 هزار دلار، به نظر می‌رسد فروشندگان موفق شده‌اند حرکت...

عکس های لباس تم کریسمس | برای کریسمس چی بپوشیم؟
عکس های لباس تم کریسمس | برای کریسمس چه بپوشیم؟

با مشاهده عکس های لباس تم کریسمس علاوه بر ایده گرفتن برای انتخاب یا حتی دوخت لباس...

وای‌فای تلویزیون هوشمند
حل مشکل کار نکردن وای‌فای تلویزیون هوشمند

قبل از اینکه ایراد اتصال به وای‌فای تلویزیون هوشمند را برطرف کنید، بهتر است تمام...

شگفت انگیزترین گل های دنیا
شگفت انگیزترین گل های دنیا را می‌شناسید؟ | گل‌هایی با چهره‌ها و ظواهر عجیب

گل‌ها، این موجودات کوچک، زیبا و دوست‌داشتنی باعث می‌شوند تا جهان به یک مکان...

انتقال درآمد ارزی به بانک های ایران
آموزش انتقال درآمد ارزی به بانک های ایران | نکات انتخاب صرافی آنلاین مطمئن

تحریم‌های اعمال‌شده از سوی آمریکا روی بانک‌های ایرانی، باعث شده تا عملیات...