نقص امنیتی در Raft پلتفرم DeFi منجر به ضررهای عمده می شود و به طور موقت استخراج R Stablecoin را متوقف می کند.

La DEFI پلتفرم Raft به دنبال یک رخنه امنیتی که منجر به زیان های قابل توجهی شد، استخراج استیبل کوین R خود را به طور موقت متوقف کرد. این شرکت در حال بررسی این حادثه است و قصد دارد کاربران خود را در جریان قرار دهد. اگرچه فعالیت‌های جدید به حالت تعلیق درآمده‌اند، کاربران موجود همچنان می‌توانند بازپرداخت وام را انجام دهند و وثیقه را دریافت کنند.

دیوید گارای، یکی از بنیانگذاران Raft، حمله به پلتفرم آن‌ها را تایید کرد، جایی که مجرم توکن‌های R را ایجاد کرد، نقدینگی را از بازارساز خودکار تخلیه کرد و همزمان وثیقه را از Raft برداشت. این پلتفرم که استیبل‌کوین‌های R را با پشتوانه مشتقات ETH استیکینگ مایع منتشر می‌کند، اکنون بر امنیت عملیات کاربر و تثبیت پلتفرم تمرکز دارد.

این اتفاق باعث شد که ارزش R stablecoin از 1 دلار به 0.18 دلار کاهش یابد. طبق گفته CoinGecko، ارزش این ارز دیجیتال در زمان گزارش 0.057965 دلار بود که نشان دهنده کاهش 92.3 درصدی نسبت به سطح قبلی آن است.

تحلیلگران زنجیره ای نشان می دهند که یک هکر از سیستم سوء استفاده کرده است که منجر به سوزاندن مقدار قابل توجهی اتر (ETH) شده است. جالب اینجاست که به دلیل یک اشتباه کدگذاری، ETH سرقت شده به جای حساب هکر به یک آدرس پوچ ارسال شد و آن را غیرقابل بازیابی کرد.

داده ها نشان می دهد که هکر 1,577 ETH را از Raft استخراج کرده است اما به طور تصادفی 1,570 ETH را به آدرس رایت ارسال کرده است. در نتیجه، کیف پول هکر تنها 7 اتریوم را حفظ کرد که در مقایسه با 18 اتریوم اولیه که از طریق سرویس میکس کریپتو تحریم شده، Tornado Cash تامین می شد، ضرر خالص است.

ایگور ایگامبردیف، رئیس تحقیقات Wintermute، مشاهده کرد که هکر 6.7 استیبل کوین R بدون وثیقه ایجاد کرده و آنها را به ETH تبدیل کرده است. با این حال، به دلیل خطای کدگذاری، این ETH نیز در آدرس null قرار گرفت.

منبع