تعرض محفظة Gnosis Safe على شبكة إيثيريوم لهجوم يوم الثلاثاء، حيث تمكن المهاجم من سحب حوالي 2,900 عملة rsETH بقيمة تقارب 7.8 مليون دولار.
كيف حدثت عملية السرقة؟
وفقًا لشركات الأمان الرقمي BlockSec وBlockaid وSlowMist، قام بوت آلي يُعرف باسم “yoink” بالتقدم على معاملة الهجوم وانتزاع العملات لنفسه. وكانت محفظة الضحية مهيأة للسماح لعقد مساعد بتحريك الأموال نيابة عنها، وهو أمر شائع لمن يؤتمت تداوله. كان من المفترض أن يتحقق العقد المساعد من أن المتصل لديه إذن، لكن التحقق كان معيبًا ووافق على أي شخص يذكر العقد المساعد نفسه كهدف.
ماذا فعل المهاجم؟
قام المهاجم بعد ذلك بإلقاء حوالي 2,900 عملة rsETH في بركة تداول أُنشئت قبل دقائق حول عملة بلا قيمة تسمى “Permissionless Attacker Token”، مما ترك المحفظة بإيصال لا قيمة له. دفع بوت Yoink حوالي 47,000 دولار ليتقدم في الطابور وأخذ العملات، مرسلًا 2,882 عملة rsETH إلى عنوان منفصل.
ما هو السبب الجذري؟
قالت شركة AstraSec في منشور على X: “السبب الجذري كان خطأ في التحقق من التفويض في عقد Multicall”. واتفقت شركات أمان أخرى على أن الخلل كان في مكون اختار مالك المحفظة الوثوق به، وليس في العقود الأساسية لـ Safe.
ماذا قالت Kelp DAO؟
صرحت Kelp DAO، الجهة المصدرة لعملة rsETH، أن عقودها آمنة وأن rsETH مدعومة بالكامل. وكتبت على X: “اكتشفنا نشاطًا مشبوهًا محتملاً على عنوان استقبل rsETH قبل بضع ساعات. ومن باب الحذر الشديد، وضعنا ذلك العنوان تحت إيقاف مؤقت لمدة 24 ساعة. خلال هذه الفترة، لا يمكن لـ rsETH الدخول أو الخروج منه”.
الأسئلة الشائعة
ما الذي حدث بالضبط في الهجوم؟
- استغل مهاجم ثغرة في عقد مساعد بمحفظة Gnosis Safe.
- سحب حوالي 2,900 عملة rsETH بقيمة 7.8 مليون دولار.
- تدخل بوت “yoink” وانتزع العملات قبل المهاجم.
هل عملة rsETH آمنة الآن؟
- تقول Kelp DAO إن عقودها آمنة وأن rsETH مدعومة بالكامل.
- تم إيقاف عنوان واحد مؤقتًا لمدة 24 ساعة كإجراء احترازي.
هل محافظ Safe الأساسية معرضة للخطر؟
- لا، الخلل كان في عقد مساعد اختاره مالك المحفظة.
- عقود Safe الأساسية لم تتأثر وفقًا لشركات الأمان.
