بروتوكول Akropolis DeFi “توقف مؤقتًا” مع إفلات المتسللين بمبلغ 2 مليون دولار في DAI

وبحسب ما ورد تمكن المتسللون من استغلال مجمعات المدخرات في بروتوكول التمويل اللامركزي في جبل طارق أكروبوليس ، حيث حصلوا على أكثر من مليوني دولار من العملات المستقرة.

شركة معلن على Twitter في 12 أبريل / نيسان ، كشف عن اختراق “تم تنفيذه عبر مجموعة من العقود الذكية في مجمعات التوفير”. وقال أكروبوليس إن المناطق التي استهدفها المتسللون خضعت للتدقيق مرتين وفقط متضمن “مجمعات التوفير من Curve Y و Curve sUSD.”

تُظهر سجلات Ethereum blockchain أن المتسللين أفلتوا بأكثر من 2،030،850 Dai (DAI) من خلال استغلال مجمعات التوفير هذه. ثم قاموا بنقل الأموال إلى عنوان مختلف.

أصدرت Akropolis منذ ذلك الحين بيانًا على موقعها على الإنترنت تفيد بأن “غالبية الأموال” آمنة وستقوم بإيقاف جميع مجموعات العملات المستقرة مؤقتًا. وأضافت الشركة أنها كانت “تستكشف طرقًا” لتعويض المستخدمين المتضررين.

المؤسس والرئيس التنفيذي لشركة Akropolis آنا أندريانوفا لديها المتنازع عليها تدعي أن الهجوم نُفِّذ بطريقة مماثلة لتلك الخاصة ببروتوكول التمويل اللامركزي Harvest Finance في أكتوبر. في هذه الحالة ، تمكن المتسللون من استغلال أكثر من 24 مليون دولار من مجمعات مشروع DeFi واستبدالها بـ renBTC (rBTC). صرح أكروبوليس أن الثغرة المستخدمة كانت “مزيجًا من هجوم إعادة الدخول مع إنشاء قرض فلاش dYdX.”

يبدو أن شركة CertiK ، الشركة الأمنية التي قامت بمراجعة العقود الذكية لشركة Akropolis ، قد أخطأت متجهي الهجوم اللذين استخدمهما المتسللون في هذه الحالة. وبحسب ما ورد أجرت الشركة أيضًا عمليات تدقيق على بروتوكول الإقراض bZx ، الذي تعرض للهجوم ثلاث مرات هذا العام.

تشير البيانات الواردة من شركة تحليلات التشفير CipherTrace يوم الثلاثاء إلى أنه على الرغم من أن عمليات الاختراق على بروتوكولات التمويل اللامركزية كانت “ضئيلة تقريبًا” في عام 2019 ، إلا أنها تمثل الآن 20٪ من خسائر التشفير الناتجة عن السرقات والقرصنة.

وذكر التقرير أن “الزيادة في DeFi هي ما جذب في نهاية المطاف المتسللين المجرمين ، مما أدى إلى أكبر عدد من الاختراقات لهذا القطاع هذا العام”.