تحليل حادثة هجوم القرض الفوري على شبكة Cellframe

في 1 يونيو 2023 الساعة 10:07:55 (UTC+8)، تعرضت شبكة Cellframe لهجوم من قبل قراصنة على السلسلة الذكية بسبب مشكلة حساب عدد الرموز خلال عملية نقل السيولة. أسفر هذا الهجوم عن تحقيق القراصنة لأرباح تقدر بحوالي 76,112 دولار.

تحليل عملية الهجوم

نفذ المهاجم الهجوم عن طريق الخطوات التالية:

1. استخدم القروض السريعة للحصول على 1000 BNB و 500000 رمز New Cell.
2. تحويل جميع رموز New Cell إلى BNB، مما يؤدي إلى اقتراب عدد BNB في المسبح من الصفر.
3. استخدم 900 BNB لتبادل رموز Old Cell.
4. قبل الهجوم، أضاف المهاجم السيولة لـ Old Cell و BNB، وحصل على Old lp.
5. استدعاء دالة نقل السيولة. في هذه المرحلة، لا يحتوي المسبح الجديد تقريبًا على أي BNB، ولا يحتوي المسبح القديم تقريبًا على أي رموز Old Cell.

تشمل عملية النقل:

• إزالة السيولة القديمة، وإرجاع الرموز المقابلة للمستخدمين.
• إضافة سيولة جديدة وفقًا لنسبة الحوض الجديدة.

نظرًا لندرة رموز Old Cell في الخزانة القديمة، يزداد BNB المكتسب عند إزالة السيولة، بينما ينقص Old Cell. وهذا يجعل المستخدمين يحتاجون فقط إلى كمية قليلة من BNB وNew Cell للحصول على السيولة، وسيتم إرجاع BNB وOld Cell الزائدة إلى المستخدم.

6. يقوم المهاجم بإزالة سيولة المسبح الجديد، ويقوم بتحويل Old Cell المسترد إلى BNB.
7. تنفيذ عمليات النقل المتكررة لتحقيق الأرباح.

أسباب الثغرات ونصائح الوقاية

السبب الجذري لنجاح الهجوم هو مشكلة الحساب أثناء عملية انتقال السيولة. لمنع هجمات مماثلة، يُنصح:

1. يجب أخذ تغييرات كمية الرموز من كلا الخزانات القديمة والجديدة والأسعار الحالية بعين الاعتبار عند نقل السيولة.
2. تجنب الاعتماد فقط على عدد الرمزين في زوج التداول، لأن ذلك يمكن أن يتعرض للتلاعب.
3. إجراء تدقيق أمان شامل قبل إطلاق الكود لاكتشاف وإصلاح الثغرات المحتملة.

تؤكد هذه الحادثة مرة أخرى على أهمية أمان الكود والتقييم الشامل للمخاطر في مجال التمويل اللامركزي. يجب على فرق المشاريع أن تظل يقظة دائمًا، وأن تعمل على تحسين تدابير الأمان باستمرار لحماية أصول المستخدمين والحفاظ على استقرار النظام البيئي.