اختر منطقتك 
اكتشفت شركة Blowfish الأمنية لموقع Web3 اثنين من أدوات تجفيف Solana الجديدة التي يمكنها تنفيذ هجمات bit-flip، وذلك وفقًا لتحليل تم نشره في 9 فبراير على موقع X (تويتر سابقًا).
تم وضع علامة على أدوات الاستنزاف، المعروفة باسم “Aqua” و”Vanish”، لتعديل شرط ضمن البيانات الموجودة على السلسلة، حتى بعد استخدام المفتاح الخاص للمستخدم لتوقيع معاملة. وفقًا لـ Blowfish، يتوفر نص الاستنزاف مقابل رسوم في الأسواق التي تقدم أدوات الاحتيال كخدمة.
قام فريق السمكة المنتفخة بتفكيك طريقة الاستنزاف لقلب البيانات وسرقة الأموال. “في Solana، يمكن منح التطبيق اللامركزي سلطة إرسال المعاملة. إذا كان برنامج onchain الخاص بـ dApp يتضمن شرطًا يسمح له بإرسال SOL للمستخدم أو استنزاف حسابه، فيمكن للمستنزف أن يقلب هذا الشرط في أي وقت،” كما جاء في التحليل.
تمر المصارف دون أن يلاحظها أحد من قبل المستخدمين في البداية. يوقع الضحية على ما يبدو أنه معاملة صالحة. ومع ذلك، بعد تلقي التوقيع، يحتفظ القائم بالتصفية مؤقتًا بالمعاملة. “بعد ذلك، من خلال معاملة منفصلة، يقومون بقلب الشرط الخاص بالتطبيق اللامركزي؛ إنه يتحول من الظهور وكأنه يرسل SOL إلى الاستيلاء عليه بدلاً من ذلك.
هناك جيل جديد تمامًا من عمليات الاحتيال الطليقة، وهي ليست مثل أي شيء رأيناه من قبل!
تخيل: معاملة تبدو آمنة عند التوقيع عليها، ولكن في اللحظة التي يتم فيها تقديمها على السلسلة، فإنها تستنزف أصولك فجأة.
يبدو وكأنه كابوس، أليس كذلك؟ pic.twitter.com/VkD4Cbhnh0
– السمكة المنتفخة (@ Blowfishxyz) 9 فبراير 2024
هجوم قلب البت هو شكل من أشكال الاستغلال حيث يقوم المهاجم بتغيير قيمة بعض البتات في البيانات المشفرة لمعالجة النظام. فهو يسمح للمهاجم بتعديل الرسالة المشفرة دون معرفة مفتاح التشفير. من خلال قلب أجزاء محددة، يمكن للمهاجم أحيانًا تغيير الرسالة بطريقة يمكن التنبؤ بها بمجرد فك تشفيرها.
استهدف عدد متزايد من مستنزفي العملات المشفرة النظام البيئي لـ Solana. وفقًا لتشيناليسيس، فإن أحد أكبر المجتمعات عبر الإنترنت المخصصة لمجموعة أدوات تجفيف محفظة Solana الواحدة يضم أكثر من 6000 عضو اعتبارًا من يناير. صرح بريان كارتر، كبير محللي الاستخبارات في تشيناليسيس، لكوينتيليغراف في مقابلة سابقة أن مجموعات الاستنزاف الأكثر نجاحًا يمكن أن تستهدف العديد من الأصول بطرق مختلفة.
ويقال إن فريق السمكة المنتفخة قد وضع دفاعات لمنع المصارف التي تم العثور عليها حديثًا تلقائيًا، ويقوم بمراقبة النشاط على السلسلة.
مجلة: سر DeFi الذي تبلغ قيمته مليار دولار: المطلعون المسؤولون عن الاختراقات
