بروتوكول كورتك تعرض هاكر للهجوم، وخسائره تتجاوز عشرة ملايين دولار

في 28 مايو، اكتشفت شركة أمان نشاطًا مشبوهًا محتملاً يتعلق ببروتوكول Cork وأصدرت تنبيهًا أمنيًا، موصية المستخدمين بزيادة الحذر والانتباه إلى أمان الحسابات والأموال.

في وقت لاحق، أصدرت بروتوكول كورت إعلانًا قالت فيه: "اليوم في الساعة 11:23 بتوقيت UTC، حدثت حادثة أمنية في سوق wstETH:weETH. لمنع تفاقم المخاطر، أوقف كورت جميع تداولات السوق الأخرى، ولا توجد أسواق أخرى متأثرة حاليًا. يعمل الفريق بنشاط على التحقيق في أسباب الحادث، وسنستمر في تحديث التقدم ذي الصلة."

بعد وقوع الحادث، تدخلت العديد من فرق الأمان للتحليل، وفيما يلي تحليل مفصل لأساليب الهجوم ومسارات تحويل الأموال.

مقدمة بروتوكول كورت

Cork Protocol هو أداة توفر وظائف مشابهة لعقود التبادل الائتماني في التمويل التقليدي - Depeg Swap، مخصصة للتحوط من مخاطر فك الارتباط للأصول المرتبطة مثل العملات المستقرة، ورموز الإيداع السائلة، والأصول الحقيقية. تتعلق آليته الأساسية بمخاطر فك الارتباط للعملات المستقرة ورموز الإيداع السائلة، مما يسمح للمستخدمين بنقل مخاطر تقلب الأسعار للعملات المستقرة أو LST/LRT إلى المشاركين في السوق من خلال تداول المشتقات المخاطرة، مما يقلل من المخاطر ويعزز كفاءة رأس المال.

تحليل أسباب الهجوم

السبب الجذري لهذا الهجوم يكمن في جانبين:

1. Cork يسمح للمستخدمين بإنشاء أصول استرداد باستخدام أي أصول كأصول استرداد (RA) من خلال عقد CorkConfig، مما يتيح للمهاجمين استخدام DS كأصول استرداد.

2. يمكن لأي مستخدم استدعاء دالة beforeSwap لعقد CorkHook دون إذن، ويسمح للمستخدم بإدخال بيانات hook مخصصة لإجراء عملية CorkCall، مما يمكّن المهاجمين من التحكم وإيداع DS من السوق القانوني في سوق آخر لاستخدامه كـ RA، والحصول على رموز DS و CT المقابلة.

شرح مفصل لعملية الهجوم

1. المهاجم أولاً اشترى رموز weETH8CT-2 في السوق القانونية باستخدام wstETH، بحيث يمكنه في النهاية استرداد رموز wstETH كجزء من RA بالتجمع مع رموز DS.

2. قام المهاجم بإنشاء سوق جديدة، باستخدام مزود سعر الصرف المخصص، باستخدام رمز weETH8DS-2 كـ RA و wstETH كـ PA.

3. المهاجم يضيف سيولة معينة إلى السوق الجديد، مما يجعل البروتوكول قادرًا على تهيئة بركة السيولة المقابلة في Uniswap v4.

4. يستفيد المهاجم من وظيفة unlockCallback في Uniswap V4 Pool Manager عند الفتح، لاستدعاء دالة beforeSwap في CorkHook وتمرير سوقه المخصص وبيانات hook.

5. beforeSwap ستقوم باستدعاء دالة CorkCall للسوق القانونية، وتنفيذ بيانات hook المحددة.

6. المهاجم يقوم بإنشاء بيانات hook، ويحول كمية محددة من توكنات weETH8DS-2 في السوق الشرعي إلى السوق الجديد الذي أنشأه كـ RA، ويحصل على توكنات CT و DS المقابلة للسوق الجديد.

7. المهاجم يستخدم CT و DS رمزيات المستخرجة لاسترداد RA رمزيات في السوق الجديدة، أي weETH8DS-2.

8. المهاجم سيطابق الرموز المميزة weETH8DS-2 التي حصل عليها مع الرموز المميزة weETH8CT-2 التي تم شراؤها مسبقًا، ويسترد رموز wstETH في السوق الأصلية.

تحليل تدفق الأموال

وفقًا للتحليل على السلسلة، حقق عنوان المهاجم ربحًا قدره 3,761.878 wstETH، بقيمة تزيد عن 12 مليون دولار.

ثم قام المهاجم بتحويل wstETH إلى 4,527 ETH من خلال 8 معاملات.

جاءت الأموال الأولية للمهاجم من 4.861 ETH تم تحويلها من منصة تداول معينة.

حتى الآن، هناك 4,530.5955 ETH متبقية في عنوان المهاجم.

ملخص

سبب الهجوم الجذري هو عدم التحقق بدقة من البيانات المقدمة من المستخدمين للتأكد من توافقها مع التوقعات، مما سمح بتحكم في سيولة البروتوكول وتحويلها إلى أسواق غير متوقعة، وبالتالي تم استردادها بشكل غير قانوني من قبل المهاجمين لتحقيق الربح. ينصح الخبراء الأمنيون المطورين بضرورة التحقق بحذر من كل خطوة من خطوات البروتوكول أثناء التصميم للتأكد من أنها ضمن التوقعات، وتقييد أنواع الأصول في السوق بشكل صارم.