پلتفرم MOZAIC FINANCE با هک 2.4 میلیون دلاری از طریق آسیبپذیری کلید خصوصی مواجه شد.
شبکه Mozaic Finance، یک برنامه بازده در شبکه Arbitrum، به دلیل به خطر افتادن یک کلید خصوصی، هک 2.4 میلیون دلاری را تجربه کرد که آسیبپذیریهای امنیتی مداوم در بخش DeFi را برجسته کرد.
این حمله شامل تراکنش های غیرمجاز از طریق یک تابع قرارداد خاص بود که منجر به نقل و انتقالات قابل توجه استیبل کوین شد. Mozaic Finance روی تلاشهای بازیابی، از جمله فرآیندهای قانونی و همکاری با صرافیهای متمرکز، برای بازپسگیری وجوه دزدیده شده کار میکند.
در یک افشاگری شگفتانگیز که بر آسیبپذیریهای مداوم در بخش مالی غیرمتمرکز ( DeFi ) تأکید میکند، Mozaic Finance، یک برنامه برجسته کشاورزی محصول، قربانی یک حمله سایبری پیچیده در 15 مارس شد.
این اکسپلویت که منجر به زیان 2.4 میلیون دلاری شد، در شبکه Arbitrum ، یک راه حل مقیاس پذیری لایه 2 برای اتریوم که هدف آن بهبود مقیاس پذیری و کارایی آن است، اجرا شد. این حادثه بار دیگر چالشهای امنیتی حیاتی را که فناوریهای بلاک چین و پلتفرمهای DeFi با آن مواجه هستند، آشکار کرد .
M.k, [3/16/2024 3:01 PM]
بر اساس گزارش مفصلی که توسط شرکت امنیتی بلاک چین CertiK منتشر شده است، این نقض از طریق به خطر انداختن یک کلید خصوصی، یک جزء امنیتی حیاتی در فناوری بلاک چین، سازماندهی شده است. مهاجم از این آسیبپذیری برای اجرای تراکنشهای غیرمجاز از طریق قرارداد «bridgeViaLifi» سوء استفاده کرد، عملکردی که ظاهراً فقط به کیف پولهای توسعهدهنده محدود میشود. این نقض نه تنها پیچیدگی فنی مجرمان سایبری مدرن را برجسته میکند، بلکه اهمیت فوقالعاده ایمن کردن کلیدهای خصوصی در اکوسیستم بلاک چین را نیز برجسته میکند.