أعلنت منصة Steadefi التي تقدم مجمعات سيولة مدعومة برافعة مالية، عن تعرضها إلى اختراق كبير وأن جميع العملات الرقمية المودعة معرضة للسرقة.
منصة Steadefi تلجأ للتفاوض مع المخترق
يشير بيان المنصة إلى أنها قد تعرضت للهجوم بتاريخ ليلة الأمس 7 أغسطس، وتسبب بخسائر لم يتم معرفة حجمها إلى الآن.
وكانت المنصة قد نشرت تغريدة لها على تويتر، أشارت فيها إلى قيام فريق المنصة بإرسال رسالة إلى عنوان محفظة المخترق الذي تم تحويل العملات المسروقة إليه، بهدف التفاوض معه، بعد تحديد منصة Etherscan لعنوان المحفظة.
تشير رسالة المنصة أنها ستقدم للسارق نسبة 10% من قيمة العملات المسروقة، مقابل أن يعيد 90% من إجمالي المسروقات.
وأعطت المنصة مهلة للسارق لإعادة الأموال والقبول بالعرض حتى تاريخ 10 أغسطس الجاري لتمام الساعة 11 بتوقيت وسط أوروبا، وفي حال عدم قبول السارق للعرض، فإن المنصة ستعطي جائزة تعادل 10% من قيمة المسروقات إلى أي شخص يستطيع تحديد هوية السارق لتقديمه للمحكمة وإدانته.
قيمة TVL لمنصة Steadefi تنخفض إلى الثلث والمخترق يشل عمل المنصة
تشير بعض المصادر إلى أن القيمة المقفلة (TVL) لمنصة Steadefi قد انخفضت إلى الثلث، إذ تشير المعلومات إلى أن القيمة المقفلة الحالية تبلغ 700 ألف دولار فقط، في حين كانت أكثر من 2 مليون دولار قبل الاختراق.
وفي تغريدة ثانية تشير المنصة إلى أن الاختراق قد استهدف محفظة نشر البروتوكول، والتي تعتبر مسؤولة عن جميع خزائن البروتوكول، كما قام السارق بنقل ملكية جميع الخزائن إلى عنوان محفظة تابعة له، كما استطاع اتخاذ العديد من الإجراءات الخاصة بمالك محفظة البروتوكول مثل التحكم في صلاحيات الاقتراض للمحافظ.
وتشير إلى أن المخترق قد استنزف جميع قدرات بروتوكول الإقراض على كل من شبكة Arbitrum وAvalanch، وقام بتحويل الأموال المسروقة إلى عملة ETH ورطبها بشبكة الإيثيريوم.
أما بالنسبة لخزائن الإيداع الخاصة بالعملاء، فإنه لم يتم استهدافها إلى الآن، على الرغم من امتلاك السارق لصلاحيات المالك، وإذا كان المستخدمون قد قاموا بالإيداع في الخزائن النشطة، فمن الممكن أن يستطيعوا استعادة أموالهم ما لم يقم السارق بإيقاف هذه الصلاحيات.
وتضيف المنصة أن السارق قد قام بإيقاف عمل خوارزمية الفارمينغ على مجمعات Steadefi، وهذا يعني أنه في حال قام المستخدمون بإيداع عملات svTokens وibTokens فإنه لن يستطيع سحبها، ولا حتى السارق يملك هذه الصلاحية الآن.
ننتظر الآن قيام المنصة بنشر تحديثات إضافية لمعرفة ما الذي سيتم التوصل إليه في عملية تفاوضها مع المخترقين، أو إذا كانت ستستطيع المنصة استعادة أموالها بطريقة أخرى غير التفاوض.
