تحليل أساليب الهجوم الشائعة للهاكر في Web3: تقرير الوضع الأمني للنصف الأول من 2022

في النصف الأول من عام 2022، تكررت أحداث الأمان في مجال Web3، وظهرت أساليب هجوم هاكر متنوعة. وفقًا لأحدث تقرير بحثي عن الوضع الأمني، قمنا بتحليل عميق لأساليب الهجوم الرئيسية خلال هذه الفترة، بهدف تقديم مرجع وتحذير للصناعة.

نظرة عامة على هجمات الثغرات

أظهرت البيانات أنه في النصف الأول من عام 2022 حدثت 42 حالة من هجمات ثغرات العقود الرئيسية، مما أدى إلى خسائر إجمالية قدرها 6.44 مليون دولار. من بين جميع أساليب الهجوم، تمثل استغلال ثغرات العقود 53%. ومن بين هذه الثغرات، كانت مشكلات المنطق أو تصميم الوظائف غير السليمة هي أكثر أنواع الثغرات التي استغلها هاكر، تليها مشكلات التحقق وثغرات إعادة الدخول.

تحليل حالات الخسائر الكبيرة

1. تم هجوم على جسر Wormhole عبر السلاسل: في 3 فبراير 2022، استغل هاكر ثغرة في التحقق من التوقيع لتزوير حسابات وصنع wETH، مما أدى إلى خسائر تقدر بحوالي 3.26 مليار دولار.

2. تعرض بروتوكول Fei لهجوم: في 30 أبريل 2022، تعرضت مجموعة Rari Fuse لهجوم إعادة دخول عبر القرض الفوري، مما أسفر عن خسارة قدرها 80.34 مليون دولار. أدت هذه الحادثة في النهاية إلى إعلان المشروع عن الإغلاق في 20 أغسطس.

تفاصيل هجوم بروتوكول في

استغل المهاجمون ثغرة إعادة الدخول الموجودة في العقد باستخدام cEther من Rari Capital من خلال الخطوات التالية:

1. اقتراض فوري من Balancer: Vault
2. استخدام الأموال المقترضة للإيداع والقروض في Rari Capital
3. من خلال هجوم على دالة الاسترجاع في العقد، استخراج جميع الرموز من البركة المتأثرة
4. إعادة القرض السريع، وتحويل العائدات المكتسبة إلى العقد المحدد

أنواع الثغرات الشائعة

أكثر أنواع الثغرات شيوعًا خلال عملية تدقيق العقود الذكية تشمل:

1. هجوم إعادة الدخول ERC721/ERC1155
2. ثغرات منطقية (مثل نقص الاعتبار في السيناريوهات الخاصة، تصميم الوظائف غير المكتمل)
3. عدم وجود المصادقة
4. مشكلة التحكم في الأسعار

استغلال الثغرات والاكتشافات في التدقيق

في الثغرات التي تم استغلالها فعليًا، لا تزال ثغرات منطق العقد تمثل الجزء الرئيسي. من الجدير بالذكر أنه من خلال منصات التحقق الرسمية للعقود الذكية وخبراء الأمان في التدقيق اليدوي، يمكن اكتشاف هذه الثغرات في مرحلة التدقيق.

عادةً ما يقدم خبراء الأمان تقرير تقييم أمان مفصل ونصائح إصلاح بعد اكتشاف الثغرات، مما يوفر مرجعًا هامًا لطرف المشروع.

الخاتمة

مع التطور السريع لنظام Web3 البيئي، أصبحت مشاكل الأمان أكثر أهمية. يجب على فرق المشاريع أن تعير اهتمامًا لعمل تدقيق أمان العقود الذكية، واتخاذ تدابير متعددة للحماية، لتقليل مخاطر التعرض للهجمات. في الوقت نفسه، فإن متابعة مستجدات الأمان في الصناعة وتحديث استراتيجيات الأمان في الوقت المناسب، يعدان من الأمور الأساسية لضمان أمان المشروع.