تحليل حادثة هجوم القرض الفوري على شبكة Cellframe

في 1 يونيو 2023 الساعة 10:07:55 (UTC+8)، تعرضت شبكة Cellframe لهجوم قراصنة بسبب مشكلة حساب عدد الرموز خلال عملية نقل السيولة على بعض سلاسل الكتل. أدى هذا الهجوم إلى تحقيق القراصنة لأرباح تقدر بحوالي 76,112 دولار.

تفاصيل الهجوم

استحوذ المهاجمون أولاً على 1000 من عملة مشفرة معينة و500000 من رموز New Cell من خلال القروض السريعة. بعد ذلك، قاموا بتحويل جميع رموز New Cell إلى تلك العملة المشفرة، مما أدى إلى انخفاض كمية تلك العملة في حوض السيولة إلى قريب من الصفر. أخيراً، استخدم المهاجمون 900 من تلك العملة المشفرة لتحويلها إلى رموز Old Cell.

من الجدير بالذكر أن المهاجمين قاموا بزيادة سيولة Old Cell وبعض العملات المشفرة قبل تنفيذ الهجوم، مما حصلوا على Old lp.

عملية الهجوم

1. يقوم المهاجم باستدعاء دالة نقل السيولة. في هذه المرحلة، لا يوجد تقريبًا أي عملة مشفرة في البركة الجديدة، ولا يوجد تقريبًا أي رموز Old Cell في البركة القديمة.

2. تشمل عملية النقل: إزالة السيولة القديمة وإرجاع الرموز المميزة المقابلة للمستخدمين؛ إضافة السيولة الجديدة وفقًا لنسبة الصندوق الجديد.

3. نظرًا لندرة رموز Old Cell في البركة القديمة، فإن كمية العملات المشفرة التي يتم الحصول عليها عند إزالة السيولة تزداد، بينما تنقص كمية رموز Old Cell.

4. يحتاج المستخدم فقط إلى إضافة كمية صغيرة من عملة مشفرة معينة ورمز New Cell للحصول على السيولة، بينما يتم إعادة العملة المشفرة الزائدة ورمز Old Cell إلى المستخدم.

5. يقوم المهاجم بعد ذلك بإزالة سيولة المسبح الجديد، ويقوم بتحويل رموز Old Cell العائدة إلى عملة مشفرة معينة.

6. في هذه الحالة، تحتوي الخزانة القديمة على كمية كبيرة من رموز Old Cell ولكن لا تحتوي على أي عملة مشفرة، يقوم المهاجم بتحويل رموز Old Cell مرة أخرى إلى عملة مشفرة معينة لتحقيق الربح.

7. يقوم المهاجم بتنفيذ عملية الترحيل بشكل متكرر للحصول على المزيد من الأرباح.

الدروس والنصائح

1. عند نقل السيولة، يجب أن تأخذ في الاعتبار بشكل كامل التغيرات في كميات الرموز لكل من المسبح القديم والجديد وأسعار الرموز الحالية.

2. تجنب استخدام كميات الرمزين في زوج التداول مباشرةً للحساب، لأن ذلك يسهل التلاعب.

3. قبل إطلاق الشيفرة، يجب إجراء تدقيق أمني شامل ودقيق لتقليل مخاطر الهجمات المماثلة.