يعاني التطبيق متحد المركز من اختراق الهندسة الاجتماعية بقيمة 1.7 مليون دولار على Arbitrum

تعرض تطبيق مدير السيولة Concentric لخرق أمني كبير اليوم على شبكة Arbitrum.

تضمن الاختراق هجوما للهندسة الاجتماعية مكن من الحصول غير المصرح به على مفتاح خاص مهم. ينتمي هذا المفتاح إلى حساب نشر البروتوكول وكان له دور فعال في الهجوم.

خلال الحادث ، تمكن الجاني من التلاعب بالبروتوكول عن طريق ترقية الخزائن وإنشاء رموز جديدة لمزود السيولة (LP). أدت هذه السلسلة من الإجراءات في النهاية إلى استخراج الأصول من الخزائن

تم إجراء الخرق من خلال السيطرة على محفظة نشر الموظف على Arbitrum. تم تحويل الأموال المسروقة البالغة 1.7 مليون دولار إلى Ethereum وتوزيعها عبر ثلاثة عناوين محفظة. اكتشفت شركة الأمن السيبراني Cyvers الأنشطة المشبوهة وأبلغت عنها في أعقاب الحادث ، مما أثار مخاوف داخل مجتمع التمويل اللامركزي.

وكشف مزيد من التحقيق في الهجوم عن وجود صلات مثيرة للاهتمام. حددت شركة CertiK الأمنية CertiK وجود صلة بين المحفظة المستخدمة في هذا الخرق وأخرى متورطة في استغلال سابق لبورصة OKX اللامركزية في ديسمبر. يشير هذا الاتصال إلى إمكانية قيام نفس الفرد أو المجموعة بتنظيم كلا الهجومين.

اكتسبت بروتوكولات إدارة السيولة ، مثل تلك التي تستخدمها Concentric ، زخما في قطاع defi. تساعد هذه البروتوكولات في وضع حدود الأسعار وإدارة مجمعات السيولة داخل البورصات اللامركزية.

يمكن إرجاع ارتفاع شعبيتها إلى إدخال ميزة السيولة المركزة من قبل Uniswap في عام 2021. تمكن هذه الميزة مزودي السيولة من تحديد نطاقات أسعار محددة لتداول الأصول ، مما يضيف تعقيدا إلى توفير السيولة وبالتالي زيادة الاعتماد على بروتوكولات الإدارة للتعامل مع الأصول.