براساس پست منتشر شده توسط پروتکل کرو فایننس در پلتفرم ایکس (توییتر سابق)، هکرها به این صرافی ارز پایدار حمله کرده اند. هکرها در 30 جولای از طریق خرابی ” قفل های ورود مجدد” دربرخی نسخه های وایپر (Vyper) به چندین استخر ارز پایدار در کرو فایننس نفوذ کردند و بیش از 47 میلیون دلار را به خارج از این استخرها انتقال دادند.
وایپر یک زبان برنامه نویسی برای قراردادهای هوشمند و دومین زبان برنامه نویسی پرکاربرد در بین بلاک چین های سازگار با ماشین مجازی اتریوم (EVM) است که از روش های زبان پایتون پیروی می کند.
اتریوم چیست؟ آموزش کامل اتریوم
براساس یک پست منتشر شده در دیسکورد، سایت کرو فایننس 232 استخر مختلف را اداره می کند، اما تنها استخرهایی که از نسخه های 0.2.15، 0.2.16 و 0.3.0 وایپر استفاده می کنند در معرض هک قرار دارند.
وایپر با انتشار پستی در پلتفرم ایکس گفت که تحقیقات در حال انجام است، اما هر استخری که از نسخه های ذکر شده در بالا استفاده می کند، فورا با ما تماس بگیرد.
پروژه های دیفای تحت تاثیر هک کرو فایننس
تعدادی از پروژه های دیفای تحت تاثیر این حمله قرار گرفتند. صرافی غیرمتمرکز Ellipsis گزارش داد که هکرها از طریق یک کامپایلر قدیمی وایپر به تعداد کمی از استخرهای ارز پایدار آن نفوذ کرده و مقداری ارز پایدار به همراه BNB سرقت کردند. استخر alETH-ETH از Alchemix شاهد خروج 13.6 میلیون دلار بود. دارایی های سرقت شده ازاستخرهای pETH-ETH (متعلق به JPEGd) و sETH-ETH (ازMetronome) نیز به ترتیب 11.4 و 1.6 میلیون دلار بودند. مایکل ایگوروف (Michael Egorov)، مدیر عامل کروفایننس، بعدا تایید کرد که هکرها 32 میلیون توکن CRV به ارزش بیش از 22 میلیون دلار را از یک استخر سواپ سرقت کرده اند.
دیفای چیست؟ اهداف، مزایا و موارد استفاده آن چه هستند؟
این هک باعث ایجاد ترس در کل بخش دیفای و موجی از تراکنش ها در استخرها شد. طبق داده های کوین تلگراف، قیمت توکن CRV در واکنش به این خبر بیش از 12 درصد کاهش یافته است.
کرو فایننس یک پروتکل دیفای است که مبادله غیرمتمرکز ارزهای پایدار را در شبکه اتریوم امکان پذیر می کند. چند روز پیش نیز پلتفرم Conic Finance آن هک شده و هکر 3.26 میلیون دلار اتریوم را در یک تراکنش به آدرس جدیدی انتقال داده است.
از زمان انتشار خبر، هکرهای کلاه سفید تلاش می کنند تا از هک های احتمالی بعدی جلوگیری کنند و وجوه سرقت شده را برگردانند. یک هکر کلاه سفید که به “c0ffebabe.eth” معروف است، ظاهرا موفق شده مقداری از وجوه را بازگرداند. این هکر تاکنون حدود 2900 اتریوم به ارزش بیش از 5 میلیون دلار را به کرو فایننس انتقال داده است.
حمله مشابه به بی ان بی اسمارت چین
طبق گزارش ها، شبکه بی ان بی اسمارت چین نیز به دلیل آسیب پذیری در زبان برنامه نویسی وایپر، شاهد حمله مشابه کرو فایننس بوده است. شرکت امنیت بلاک چین BlockSec در 30 جولای در پستی در پلتفرم ایکس نوشت که در سه هک حدود 73000 دلار ارز رمزنگاری از شبکه BSC سرقت شده است.
نوسان قیمت بیت کوین پس از این هک
قیمت بیت کوین پس از انتشار خبر هک کرو فایننس تا حدود سطح حمایت 29000 دلار کاهش یافت، اما از این سطح برگشت کرد. در زمان انتشار این مطلب، قیمت آن در حدود سطح 29400 دلار بود.
قیمت اتریوم نیز در واکنش به این خبر کاهش یافت. این ارز همچنان بالاتر از سطح حمایت 1800 دلار معامله می شود و در زمان انتشار این مطلب در حدود سطح 1865 دلار نوسان می کرد.
