بروتوكول العملات المستقرة في USPD تعرض للتو لهجوم مخطط له جيدا، وحجم الخسارة ليس صغيرا - فقد أصدر الهاكر 98 مليون دولار أمريكي إضافي من العدم، كما أخذ 232 stETH.

كان الهجوم نادرا: حصل القراصنة على صلاحيات المسؤول عند نشر المشروع لأول مرة، ثم أخفوا الشيفرة الخبيثة كنسخة عادية وظلوا يراقبون لأشهر. في الليلة الماضية، بدأت فجأة باستخدام الأصوات لتشغيل العقد مباشرة، وكانت العملية بأكملها سلسة جدا.

بصراحة، تأثير هذه القضية ليس فقط مشكلة شرطة USPD نفسها. أولا، يكشف عن واقع لا يرغب الكثيرون في مواجهته - إذا تم تسريب الأذونات في مرحلة النشر الأولية، مهما أجريت من التدقيق لاحقا، فسيكون ذلك عديم الفائدة. ثانيا، رغم أن USPD ليست كبيرة، فإن قضايا الأمان في بروتوكولات العملات المستقرة ستظل دائما تقلل من ثقة السوق في منظومة DeFi بأكملها.

تفاعل فريق المشروع بسرعة، وتواصل فورا مع البورصة لتجميد الأصول، وحاول أيضا التفاوض مع المخترق، لكن الأموال تم نقلها، وكان من الصعب حقا تحديد مقدار المال الذي يمكن استرداده في المستقبل.

هذا تذكير للمستخدمين العاديين:

لا تتسرع في مشاريع جديدة. تلك البروتوكولات التي تم إطلاقها للتو ولم تختبر من السوق منذ فترة طويلة تحمل مخاطر تتجاوز مستوى الكود، لكنها أيضا تحمل مخاطر تتجاوز مستوى الكود، وأيضا عملية النشر، وموثوقية الفريق، وإدارة الأذونات.

تقرير التدقيق ليس ميدالية ذهبية لتجنب الموت. يشعر الكثير من الناس بالأمان عندما يرون "تم التدقيق"، لكن التدقيقات تغطي فقط نطاق محدد من منطق الكود، والأذونات مثل هذه تسرق من المصدر، ولا يمكن للتدقيق اكتشافها إطلاقا.

التحكم في المواقع هو الكلمة الأخيرة. عند المشاركة في أي مشروع تمويل ديفاي، يجب أن يكون المال المستثمر هو الجزء الذي تخسره من حياتك ولا يؤثر على حياتك. المراهنة بشكل كبير على المشاريع الصغيرة هي رهان على الحظ.

انفتاح التمويل اللامركزي ميزة، لكن مشاكل الأمان لا تزال قائمة. حماية أصولك أهم من السعي وراء العوائد.