#Gate13thAnniversaryLive تشريح الاستغلال

بينما كان التأثير محسوسًا عبر النظام البيئي، فإن "الثغرة الفنية" التي ذكرتها كانت تحديدًا خطأ في تكوين المدقق الواحد-لواحد في بنية كيلب داو عبر السلسلة (مدعوم من LayerZero).
مسار الهجوم: استخدم المهاجمون (المرتبطون بشركات الأمن إلى مجموعة لازاروس) هجوم حجب خدمة متطور لإيقاف تشغيل عقد RPC الشرعية. مما أجبر على الانتقال إلى عقد خبيثة يسيطرون عليها.
"السك" : من خلال السيطرة على مصدر البيانات، خدعوا مدققًا واحدًا للموافقة على إصدار 116,500 rsETH (تقريبًا$292 مليون.
الاستراتيجية: قام الهاكر بسرعة بإيداع الأصول المسروقة في Aave V3 كضمان لاقتراض ETH مغلف "نظيف"، مما خلق فجوة ديون هائلة لبروتوكول الإقراض قبل أن يتم تجميده.
تدخل أربيتروم "الجراحي"
ذكرت أن حركة ETH كانت "مقيدة". لتكون دقيقًا، اتخذ مجلس أمن أربيتروم )الذي يتكون من 12 عضوًا( خطوة غير مسبوقة بتنفيذ إجراء طارئ لنقل 30,766 ETH )بقيمة ~71 مليون دولار( من عنوان الهاكر.
مفارقة "الأمن مقابل اللامركزية"
النقاش الذي ذكرته حاليًا في ذروته.
الواقعيون: يجادلون بأن "DeFi فاز" لأنه )تم استرجاع مليون دولار من مجموعة قرصنة مدعومة من الدولة$71 . بدون هذه الشبكة "المركزية"، من المحتمل أن تكون تلك الأموال الآن في خلاط.
المحافظون: يزعمون أنه إذا كان بإمكان مجلس أن "يتظاهر بأنه الهاكر" لنقل الأموال بدون مفتاح خاص، فإن "مقاومة الرقابة" للشبكة هي خرافة. كما يقول بعض النقاد، "إذا استطاعوا فعل ذلك للهاكر، يمكنهم فعله لك."
ما القادم؟
يعمل فريق كيلب داو حاليًا على آليات التعويض، ولكن بما أن حوالي 25% فقط من الأموال المسروقة تم استردادها بواسطة أربيتروم (أما الباقي فانتقل عبر سلاسل أخرى)، فإن الطريق لجعل المستخدمين كاملين بنسبة 100% لا يزال صعبًا.
لقد أنهى هذا الحادث فعليًا عصر "التحرك بسرعة وكسر الأشياء" لمجالس أمن الطبقة الثانية. نحن الآن نشهد دفعًا هائلًا نحو مدققين متعددين التوقيع وأجهزة قواطع الدوائر الآلية التي لا تعتمد على التدخل البشري.