مهاجمة بروتوكول Celer و نقل الأموال المسروقة إلى التشفير ” تورنادو كاش” .
أصبح بروتوكول التشغيل البيئي مشروع cBridge التابع لشبكة Celer ، هدفًا لهجوم اختراق DNS.
أبلغ الفريق مجتمعه بشأن نشاط DNS المشبوه في 17 أغسطس. بعد التحقيق ، تبين أن اختطاف واجهة المستخدم قد تم تصميمه لإعادة توجيه المستخدمين للتفاعل مع العقود الذكية المخترقة وسرقة أرصدتهم في النهاية. وقد تم إيقاف تشغيل واجهة مستخدم cBridge frontend UI لحماية المستخدمين.
مهاجمة بروتوكول Celer وسرقة حوالي 240 ألف دولار من ETH
تمكن المهاجم من سرقة حوالي 128 إيثريوم (حوالي 240 ألف دولار) قبل اكتشاف الثغرة ، ثم تم تحويله إلى تشفير تورنادو كاش، وبهذا تم مهاجمة بروتوكول Celer.
وكشف Celer أن الفريق تمكن من الرد بسرعة على الهجوم، ونتيجة لذلك ، تأثر جزء صغير فقط من المستخدمين. وقد قالت منصة التشغيل البيني إنها ستعوض بالكامل جميع المتضررين أثناء الانتهاك وحثت المستخدمين على إلغاء الموافقة أولاً على العقود المخترقة.
لم يتأثر بروتوكول Celer والعقود الذكية أثناء الخرق، ولم يتم اختراق سجل جذر DNS الخاص بـ Celer ولم يتم تعديله مطلقًا “.
يأتي حادث مهاجمة بروتوكول Celer بعد أسبوع تقريبًا من تعرض بروتوكول DeFi الشهير ، Curve Finance ، لهجوم ، مما أدى إلى سرقة أكثر من نصف مليون دولار من إيثر.
يُعتقد أن المهاجم قد حصد ما يقرب من 363 ETH (حوالي 617000 دولار في ذلك الوقت).
وفقًا للفريق ، يبدو أيضًا أن مهاجمة بروتوكول Celer مشابه لخرق Curve Finance ، والذي استهدف مزودي DNS / مزودي خدمة الإنترنت التابعين لجهات خارجية خارج نطاق التحكم الخاص بالمشروع.
“يمكن أن يحدث تسمم DNS لأي واجهة أمامية لتطبيق DeFi بغض النظر عن أمان البروتوكول الخاص ونقترح بشدة على مجتمع blockchain بأكمله تشغيل خيار DNS الآمن في متصفح الويب الخاص بك لتقليل احتمالية التأثر.”
أقرأ أيضاً :
10 حقائق عن عملة Ethereum لا تعرفها