تعرضت منصة فلامينغو فاينانس، المنصة الرئيسية للتمويل اللامركزي على شبكة نيو N3، لاختراق عبر ثغرة في حساب مكافآت عقد التخزين (الستيكينغ). قام المهاجم بسك حوالي 2.19 تريليون رمز FLM، أي أكثر من 3500 ضعف المعروض المتداول قبل الاختراق والذي كان حوالي 570 مليون رمز، واستخدمها لسحب السيولة من مجمعات التداول في المنصة. هذا خبر قيد التطور، وفريق فلامينغو يحقق بنشاط في الحادثة.
كيف حدث الاختراق؟
وفقًا لأعضاء فريق فلامينغو في خادم ديسكورد الخاص بالمشروع، فإن الثغرة موجودة في التفاعل بين عقود الإقراض وعقود التخزين في فلامينغو. وقد أوضح أطلازور، المطور الرئيسي لفلامينغو، أنه عندما يستدعي عقد الإقراض عقد التخزين لتحرير رموز LP، يتم حساب المبلغ بشكل غير صحيح، مما يؤدي إلى تضخم نتائج حساب المكافآت.
كما وصف مستر جوجل، قائد فريق فلامينغو، مشكلة مضاعفة في عقد التخزين يمكن تفعيلها عند سحب مبالغ صغيرة جدًا. استغل المهاجم هذه الثغرة للمطالبة بمكافآت FLM ضخمة ومضخمة، مما أدى إلى سك أكثر من 2.19 تريليون رمز في هذه العملية.
ولخص أطلازور الآلية بالقول إن المعاملة يمكن مشاهدتها على مستكشف Dora.
التأثير على مجمعات السيولة
تم بيع رموز FLM المسكوكة فورًا في جميع مجمعات سيولة FLM المتاحة على فلامينغو، بما في ذلك أزواج FLM/WBTC وFLM/FUSD وFLM/bNEO. ووفقًا لمستر جوجل، تسبب المستغل في تشوه شديد في السوق، مما دفع سعر FLM إلى أدنى مستوى تسمح به إعدادات دفتر الأوامر الحالية.
استخدم المهاجم الأصول التي حصل عليها، بما في ذلك WBTC وFUSD وbNEO، لتصفية السيولة المتبقية في جميع أنحاء المنصة. ووفقًا لأطلازور، لم يتم إفراغ مجمع FUSD بالكامل، وبقي حوالي 11,000 رمز bNEO في المجمعات لأنه كان من المستحيل تقنيًا إحداث خلل أكبر فيها باستخدام عقد دفتر الأوامر.
استجابة الفريق
قال مستر جوجل إنه غادر حفل زفاف صديقه المقرب مبكرًا بعد معرفته بالاختراق. وفي رسالة صريحة لمجتمع فلامينغو على ديسكورد، اعترف بخطورة الموقف قائلاً: “في هذه اللحظة أشعر أن الضرر قد يكون غير قابل للإصلاح”.
ولم يصدر أي بيان رسمي من فلامينغو فاينانس على قنوات التواصل الاجتماعي أو موقعها الإلكتروني حتى وقت كتابة هذا التقرير. وتعتبر رسائل ديسكورد من مستر جوجل وأطلازور هي الاستجابة الأولية للفريق بينما يستمر التحقيق.
إجراءات المجلس
صوت مجلس نيو منذ ذلك الحين على تجميد عنوان المهاجم على شبكة نيو N3، مما يمنع المستغل من تحريك الأصول المتبقية المحتفظ بها في ذلك العنوان.
الأسئلة الشائعة
س1: ما هي منصة فلامينغو فاينانس وما الذي حدث لها؟
ج: فلامينغو فاينانس هي منصة تمويل لامركزي تعمل على شبكة نيو N3. تعرضت لاختراق عبر ثغرة في حساب مكافآت التخزين، مما سمح للمهاجم بسك كمية ضخمة من رموز FLM وسحب السيولة من المنصة.
س2: كم عدد الرموز التي تم سكها بشكل غير قانوني؟
ج: قام المهاجم بسك حوالي 2.19 تريليون رمز FLM، وهو ما يعادل أكثر من 3500 ضعف المعروض المتداول قبل الاختراق الذي كان حوالي 570 مليون رمز.
س3: ما الإجراءات التي اتخذها فريق فلامينغو ومجلس نيو؟
ج: يقوم فريق فلامينغو بالتحقيق في الحادثة ونشر تحديثات عبر خادم ديسكورد الخاص بهم، بينما صوّت مجلس نيو على تجميد عنوان المهاجم على شبكة نيو N3 لمنعه من تحريك الأصول المتبقية لديه.
