خلاصه مطلب
پلتفرم بیتسواپ هدف یک حمله دستکاری قیمت قرار گرفت. مهاجم حدود ۷۷ هزار دلار توکن از آن خارج کرد. هنوز واکنش رسمی از تیم اعلام نشده است.
پلتفرم بیتسواپ هدف حملهای قرار گرفت که در آن قیمت توکن BTX دستکاری شد و حدود ۷۷ هزار دلار توکن از استخر نقدینگی خارج شد.
مهاجم با وام فوری قیمت توکن را دستکاری کرد
مهاجم در تاریخ ۱۱ سپتامبر ۲۰۲۶، با گرفتن یک وام فلش (وام فوری و بزرگ) معادل ۶ میلیون توکن BTX، اقدام به دستکاری قیمت لحظهای این توکن در یک استخر نقدینگی کرد. این کار با فروش حجم زیادی توکن در یک بازه کوتاه انجام شد.
قرارداد هوشمند فقط به قیمت لحظهای نگاه میکرد
قرارداد هوشمند BeatSwap که برای تبدیل داراییها استفاده میشد، تنها به قیمت لحظهای بازار اتکا داشت. این قرارداد فاقد مکانیزم امنیتی TWAP (میانگین وزنی قیمت در طول زمان) بود که از چنین دستکاریهایی جلوگیری میکند. برای آشنایی بیشتر با این سازوکارها، توضیح قراردادهای هوشمند را بخوانید.
حدود ۷۷ هزار دلار توکن از استخر خارج شد
در نتیجه این حمله، مهاجم موفق شد ۲,۹۸۴,۵۵۷ توکن BTX را از استخر نقدینگی تخلیه کند. ارزش این مقدار توکن در زمان حمله حدود ۷۷,۵۱۲ دلار برآورد شده است.
شرکت امنیتی حمله را گزارش کرد؛ هنوز واکنشی از تیم نیست
این حمله توسط شرکت امنیتی SlowMist شناسایی و گزارش شده است. هنوز واکنش رسمی یا برنامه جبران خسارتی از سوی تیم BeatSwap اعلام نشده است. چنین حملههایی پیشتر نیز درباره پروژههای دیفای هشدارهای امنیتی ایجاد کردهاند؛ از جمله هشدار امنیتی SlowMist درباره پروژههای دیفای.
جمعبندی
این حادثه بار دیگر یکی از ریسکهای رایج در پروژههای مالی غیرمتمرکز (دیفای) یعنی اتکای صرف به قیمتگذاری لحظهای را نشان میدهد. با وجود مقیاس نسبتاً کوچک خسارت، چنین رویدادهایی به کاربران هشدار میدهد که پیش از سرمایهگذاری، مکانیزمهای امنیتی پروتکلها را بررسی کنند.
منبع: Wu Blockchain
نظرات کاربران