نظرًا لتفشي عمليات الاستغلال والقرصنة عبر نظام DeFi البيئي ، يبدو أن مشروعًا واحدًا على الأقل قد صد أسوأ هجوم – وهو برنامج تبادل “مصاص الدماء” AMM (صانع السوق الآلي) Sushiswap.
لاحظ المراقبون الليلة الماضية أن Sushiswap – التي بدأت في امتصاص السيولة من منافستها AMM Uniswap – كانت تواجه استغلالًا ، وأن المطور الرئيسي المجهول 0xMaki كان يتخذ خطوات للتخفيف من ذلك:
ممكن تضمين التغريدة وجدت استغلال؟ @ 0xMaki يرسل المستغل رسالة مع رسالة لجمع مكافأة الأخطاء.
انظر أدناه
tx مع رسالة من 0xMakihttps: //t.co/1MdXqw9chq
عنوان المستغِلين: https: //t.co/ehh7EassCoتضمين التغريدة pic.twitter.com/fRpdA1j7y1
– JuanSnow (@ Juan_Snow1) 29 نوفمبر 2020
تشير التقارير الواردة من قناة Sushiswap Discord الآن إلى أن الاستغلال قد تم حله ، وأن جميع أموال المستخدمين المفقودة (بين 10000 دولار و 15000 دولار) ستغطيها خزانة Sushiswap.
للحصول على فهم أفضل للاستغلال وما يعنيه بالنسبة لـ Sushiswap ، تحدث Cointelegraph إلى أحد مهندسي العقود الأذكياء الذين شكرهم 0xMaki شخصيًا على Twitter للمساعدة في التخفيف من آثاره: وصف نفسه بأنه “DeFi degen” ومطور الصلابة. ”
بعد الوفاة عندما أستيقظ ، حصل المستغل على حوالي 10-15 ألفًا حتى الآن من رسوم خفض 0.05٪ من Sushiswap.
LP – حاملات xSushi آمنة!
إنه شكر رائع ههههههههههه تضمين التغريدة & مطوري السوشي الأساسية للتفاعل السريع والمساعدة.
المزيد قريبا! https://t.co/QmhNMTP28L
– 0xMaki 源 義 経 (@ 0xMaki) 29 نوفمبر 2020
وفقًا لآندي ، اتصل به 0xMaki في الساعة 10 مساءً بتوقيت شرق الولايات المتحدة.
“قال (0xMaki) إن هناك بعض الغرابة التي تحدث ولكنه لم يكن متأكدًا مما كان عليه. لقد أمضينا حوالي ساعة واحدة في مكالمة خلاف في إجراء المعاملات حتى اكتشفنا ماهية الاستغلال “.
أوضح آندي أن المهاجم قام بتغليف الرموز المميزة لمجمع السيولة ونشرها في تجمع جديد ، مما يسمح للمهاجم بتنفيذ “منطق غريب حقًا لسحب الرموز المميزة الأساسية من عقد المكافأة”.
تم تصحيح العقود المتأثرة في غضون ساعات ، ووفقًا لـ 0xMaki ، ستراجع شركة التدقيق Peckshield التغييرات
إضافة طبقة من المؤامرات إلى الاستغلال هو أن 0xMaki وفريق Sushiswap حاولوا التواصل مع المستغل أثناء بحثهم عن حل ، وإرسال رسالة قصيرة إلى عنوان المستغِلين:
“أراك ، نعمل على إصلاحه. اتصل بي على Discord للحصول على مكافأة خطأ – 0xMaki ، “، تمت قراءة الرسالة.
كانت الرسائل المماثلة سمة من سمات العديد من الاختراقات وعمليات الاستغلال الأخيرة ، بما في ذلك استغلال القرض السريع لـ Value DeFi حيث سخر المستغل من الفريق (وأعاد لاحقًا بعض عائداته غير المكتسبة إلى ضحية تدعي أنها ممرضة) ، و Dforce السابقة الاختراق ، حيث أعاد المهاجم الأموال مع ملاحظة تتطلع إلى المستقبل.
آندي ، مع ذلك ، لا يعتقد أنها بداية اتجاه أوسع.
قال: “لا أرى أنها تتحول إلى أي شيء فقط لأنها باهظة الثمن وغير فعالة”.
قد يكون الإصلاح السريع أيضًا علامة على أن ثروات Sushiswap الأوسع آخذة في الارتفاع. كان وصول Sushiswap إلى مكان الحادث ، وخروج المؤسس من الكاميرا ، والعودة النهائية للأموال “rugpulled” واحدة من أكثر القصص فوضى في صيف DeFi البري.
مع مرور الوقت ، يظهر السوق مرة أخرى علامات الإيمان بـ Sushiswap. ارتفع سعر رمز الحوكمة SUSHI الخاص بالبورصة بما يزيد عن 100٪ في الشهر.
من جانبه ، لم يتزعزع إيمان آندي أبدًا والرد على الهجوم هو مجرد علامة أخرى على كفاءة فريق السوشي الجديد.
“لقد كانوا يعملون بجد للغاية. ما عليك سوى إلقاء نظرة على جميع الأشياء الرائعة التي أطلقوها ويعملون عليها. من المؤكد أنه لا يضر بنظري لهم ولكن أيضًا لم يتغير كثيرًا بالنسبة لي شخصيًا لأنني كنت أعتقد بالفعل أنها عالية جدًا للفريق “.
