في 14 تشرين الثاني (نوفمبر) ، استغل طرف غير معروف القروض السريعة عبر بروتوكول التمويل اللامركزي Value DeFi بقيمة 5.4 مليون دولار. استعاد عدد من الأفراد جزءًا من أموالهم المسروقة ، بعد مناشدة المتسلل باستخدام بيانات الإدخال على Ethereum blockchain.
وفقًا لبيانات من Etherscan ، أرسل المتسلل 95000 دولار في Dai إلى اثنين من الضحايا الذين نشروا رسائل يمكن الوصول إليها في بيانات إدخال مستكشف كتلة Ethereum يوم الأحد.
قال أحد الضحايا الذي ادعى أنه ممرض: “لقد خسرت 100000 دولار في هجومك”. “هذه هي كل مدخراتي. آمل أن تتمكن من إعادته إلي “.
قال آخر ، “لقد أرسل لي أجدادي ووالداي مدخراتهم مقابل عائد مرتفع كنت أفتخر به” ، مشيرًا إلى أنه كان طالبًا يبلغ من العمر 19 عامًا يعيش في المملكة المتحدة وقد خسر 200 ألف دولار. “سأكون ممتنًا إذا كان بإمكانك إعادة الأموال وسأعيدها إلى عائلتي”.
بينما قام المخترق بتحويل 50000 داي إلى الممرضة و 45000 داي إلى الشاب البالغ من العمر 19 عامًا ، كان لديهم رسالة لكليهما. استنتج المخترق أن هجومهم كان درس “حب قاس” للمستثمرين:
“لا أتوقع أن أحصل على أموالك ، ولكن كما رأينا ، هناك الكثير من الناس هنا يفتقرون إلى المعرفة والحذر ، وستفقد هذه الأموال عاجلاً أم آجلاً. بعض الجروح مؤلمة لكنها فعالة جدا “.
في الوقت الذي تم فيه نشر هذه الرسائل ، أرسل العديد من المستخدمين المتأثرين أيضًا معاملات صغيرة مع الرسائل المرفقة ، مطالبين المتسلل بإعادتها بالكامل. في وقت النشر ، لم تكن هناك منذ يوم أمس أي معاملات صادرة من العنوان المرتبط بالاستغلال.
وفقًا لتقرير ما بعد الوفاة من Value DeFi الذي نُشر يوم الأحد ، بدأ الاستغلال عندما حصل المستخدم على قرض سريع بقيمة 80،000 إيثر (ETH) – حوالي 37 مليون دولار في وقت النشر – من بروتوكول الإقراض Aave بالإضافة إلى شراء 116. مليون داي و 31 مليون تيثر (USDT). ثم استبدل المهاجم 25 مليون داي مقابل الدولار المستقر للبروتوكول mvUSD و 91 مليون DAI مقابل الدولار الأمريكي (USDC) و 31 مليون USDT مقابل 17 مليون USDC. تم تصميم كل مقايضة لاستغلال الأسعار المستخدمة بواسطة طريقة سحب الخزنة الخاصة بالقيمة.
نص البروتوكول على أنه سيُنشئ صندوق تعويض للمستخدمين المتأثرين وقد تواصل مع المخترق في معاملة خاصة به في محاولة “لتسريع العملية”. تظهر سجلات Etherscan أن Value DeFi عرضت مكافأة قدرها مليون دولار للمتسلل ليعيد 5.4 مليون دولار في داي. ومع ذلك ، لم يكن هناك استجابة أو معاملات صادرة من المتسلل في ذلك الوقت.
صرحت فاليو ديفي: “جميع الفرق في هذا المجال رائدة في مجال التكنولوجيا الخطرة للغاية والتي تفتقر بطبيعتها إلى ميزة الوقت لإجراء تحليل واختبار صارمين”. “بغض النظر عما إذا كانت أموالك قد تم نشرها في Value DeFi Protocol أو أي مشاريع DeFi أخرى ، فهناك دائمًا عنصر المخاطرة عندما يتعلق الأمر بالعقود الذكية وعمليات النشر المعقدة بشكل متزايد.”
تبلغ قيمة توكن VALUE $ 2.02 دولار في وقت النشر ، بعد أن هبطت بأكثر من 26٪ منذ سعرها قبل الاستغلال البالغ 2.74 دولار يوم السبت.
