فلامنجو فاينانس تخسر 346 ألف دولار في اختراق DeFi باستخدام قرض سريع بقيمة 18 مليون دولار
تعرضت منصة FlamingoFinance لخسارة تقدر بحوالي 345,900 دولار في هجوم على التمويل اللامركزي (DeFi)، بعد أن تلاعب المهاجم بأسعار الأسهم في عقود Flamincome القديمة، حسبما ذكرت شركة الأمان Blockaid يوم الأربعاء.
استخدم المهاجم قرضاً سريعاً بقيمة 18 مليون دولار من عملة USDT لزيادة حجم التداول واستغلال خلل في التسعير. تم استخدام الأموال المقترضة للتفاعل مع رموز مزود السيولة USDP المحتفظ بها في عقد استراتيجي.
القرض السريع يقود التلاعب بالخزنة
قالت Blockaid إن الهجوم رفع سعر سهم VaultYUSDT، مما سمح للمهاجم باستبدال aUSDT السائل بسعر مناسب.
حددت شركة الأمان عدة عناوين محافظ مرتبطة بالاستغلال والمعاملة الرئيسية المستخدمة في الهجوم. احتفظ أحد العناوين بقليل من ETH بعد ذلك. تُظهر سجلات البلوكشين أنه تلقى 0.1 ETH من Tornado Cash قبل الاستغلال، ثم نقل لاحقاً 144.15 ETH وتفاعل مع LI.FI.
لم تكشف Blockaid عن الآلية الكاملة لخلل التسعير. كانت العقود المتأثرة جزءاً من عمليات نشر Flamincome القديمة.
هجمات التمويل اللامركزي مستمرة
تأتي حادثة FlamingoFinance بعد هجمات أخرى حديثة استهدفت بروتوكولات التمويل اللامركزي. أوقفت Chainflip شبكتها بعد أن سحب مهاجم 736,442 دولار من مسار USDT على Tron.
كما أبلغت Zentra Finance عن استغلال بقيمة 143,000 دولار يتعلق باحتياطي ctUSD الخاص بها. تسلط هذه الحوادث الضوء على المخاطر المستمرة المتعلقة بثغرات العقود الذكية وأنظمة السيولة عبر منصات التمويل اللامركزي.
الأسئلة الشائعة
ما الذي حدث لمنصة FlamingoFinance؟
تعرضت المنصة لهجوم على التمويل اللامركزي أدى إلى خسارة حوالي 345,900 دولار. استغل المهاجم خللاً في التسعير بعقود Flamincome القديمة باستخدام قرض سريع بقيمة 18 مليون دولار.
كيف نفذ المهاجم الهجوم؟
استخدم المهاجم قرضاً سريعاً كبيراً من USDT للتلاعب بسعر سهم VaultYUSDT، مما سمح له باستبدال رموز aUSDT السائلة بسعر مناسب. ثم نقل الأموال عبر محافظ متعددة وتفاعل مع منصات مثل Tornado Cash وLI.FI.
هل هناك هجمات مشابهة حدثت مؤخراً؟
نعم، تعرضت منصات أخرى لهجمات مشابهة. أوقفت Chainflip شبكتها بعد خسارة 736,442 دولار، وأبلغت Zentra Finance عن استغلال بقيمة 143,000 دولار. هذه الحوادث تظهر استمرار المخاطر في قطاع التمويل اللامركزي.
