تم اختراق عقد TMX DEX على Arbitrum: خسارة بقيمة 1.4 مليون دولار، استغل المهاجم دورة التكوين-الاقتراض-الاستبدال بذكاء

【币界】Arbitrum الشبكة شهدت حادثة أمنية خطيرة. وفقًا لبيانات مراقبة CertiK، تم هجوم من قبل قراصنة على عقد غير مدقق مرتبط بمنصة التداول اللامركزية TMX، مما أدى إلى خسارة حوالي 140万美元.

أسلوب القراصنة ليس معقدًا حقًا، لكنه تنفيذه كان ماكرًا جدًا. كانوا يكررون نفس الحركة باستمرار: أولاً، يصدرون رموز LP الخاصة بـ TMX، ثم يودعونها مقابل USDT وأصول أخرى، ثم يحولون USDT إلى عملة مستقرة USDG، وأخيرًا يطلقون قفل الودائع ويبيعون كميات كبيرة من USDG. من خلال تكرار هذه الدورة، تمكن القراصنة من استنزاف USDT، wrapped SOL وWETH الموجودة في العقد تدريجيًا.

هذه الحادثة تذكرنا مرة أخرى بمدى خطورة عقود DeFi غير المدققة. قبل المشاركة في أي عملية تعدين سيولة أو قفل، يجب التأكد من أن العقد قد خضع لمراجعة أمنية محترفة.