حملات وام فوری ۱.۲ میلیارد دلار از دیفای بین سال‌های ۲۰۲۰ تا ۲۰۲۴ را خالی کردند: مطالعه

حملات وام فوری ۱.۲۱۱ میلیارد دلار از پلتفرم‌های مالی غیرمتمرکز بین فوریه ۲۰۲۰ و ژوئیه ۲۰۲۴ را خالی کردند، طبق تحقیق تازه‌ای که در مجله جرم مالی منتشر شده است.

این مطالعه، که توسط پروفسور تیم هال از دانشگاه وینچستر و رمو استیگر، شریک سابق در شرکت اطلاعات ریسک سوئیسی SyntiFi، انجام شده است، ۷۲ حمله وام فوری را از میان ۲۵۴ حمله موفق به دیفای در این دوره شناسایی کرده است. این ۲۵۴ حمله باعث خسارت ۶.۵۶۸ میلیارد دلاری شدند که ۱۸.۴۴٪ از آن ناشی از حملات وام فوری بود.

نوع جدیدی از جرم سایبری در حال مشاهده است که در دنیای مالی دیجیتال و ارزهای دیجیتال، مقادیر شگفت‌انگیزی دزدیده می‌شود، طبق تحقیق پیشگامانه‌ای که شامل پروفسور تیم هال، یک دانشگاهی @_UoW است. درباره حملات وام فوری اینجا بخوانید https://t.co/STrwz5huPO pic.twitter.com/JkGAqsJJED

--- دانشگاه وینچستر (@_UoW) ۵ اکتبر ۲۰۲۶

هال در بیانیه‌ای گفت که "ما اکنون شاهد جرایمی هستیم که هرگز قبل از این ندیده‌ایم،" برخی "قادر به دزدیدن مقادیر شگفت‌انگیز پول، اغلب در ده‌ها میلیون دلار."

وام‌های فوری به کاربران اجازه می‌دهند تا دارایی‌ها را از یک استخر نقدینگی بدون وثیقه قرض بگیرند، به شرطی که وام در همان تراکنش بلاک‌چین بازپرداخت شود. مهاجمان از آن‌ها برای دسترسی به مقادیر زیادی که برای اجرای یک سوءاستفاده نیاز است، استفاده می‌کنند.

بیش از ۸۰٪ از خسارات حملات وام فوری در اتریوم رخ داده است، این مطالعه نشان داد. حملات فردی از ۸۰,۰۰۰ دلار تا ۱۹۷ میلیون دلار متغیر بود و آن‌هایی که ۱۰ میلیون دلار یا بیشتر دزدیدند، بیش از ۸۸٪ از خسارات را تشکیل می‌دهند.

محققان ۱۴ نوع حمله وام فوری را شناسایی کردند که به دو گروه کلی تقسیم می‌شوند: آن‌هایی که قیمت‌ها را دستکاری می‌کنند و آن‌هایی که از نقص‌های منطق زیرساخت پروتکل سوءاستفاده می‌کنند. سوءاستفاده‌های منطقی کمتر رایج بودند اما خسارات متوسط بالاتری را به همراه داشتند.

سوءاستفاده‌های منطقی ۲۸٪ از خسارات حملات وام فوری را بین فوریه ۲۰۲۰ و ژانویه ۲۰۲۲ و ۵۵٪ از فوریه ۲۰۲۲ تا ژوئیه ۲۰۲۴ تشکیل دادند، طبق این مقاله.

چهار نوع حمله بیش از ۸۱٪ از خسارات را تشکیل دادند: حملات اوراکل قیمت، سوءاستفاده‌های منطقی تابع اهدا، حملات بازگشتی و یک حمله حکومتی که ۱۸۱ میلیون دلار هزینه داشت.
چه هستند وام‌های فوری؟ پدیده وام‌دهی دیفای توضیح داده شده است

حمله‌کنندگان وام فوری

فعالیت حمله در مراحل رشد و ادغام حرکت کرد، که نویسندگان می‌نویسند نشان می‌دهد که پلتفرم‌ها پس از حملات امنیت خود را بهبود بخشیدند در حالی که مهاجمان آسیب‌پذیری‌های جدیدی پیدا کردند.

این مطالعه بر اساس مصاحبه‌ای با یک پلتفرم که حمله وام فوری بزرگی را متحمل شده است، انجام شده است که به درخواست خود ناشناس ماند. نماینده پلتفرم گفت که باگ مورد سوءاستفاده "از خودمان و چندین حسابرس عبور کرده بود" و بیش از یک سال در زنجیره نادیده گرفته شده بود. Myriad: Where does Ethereum go next? Click to make your prediction.

مهاجم پس از آن شروع به "تمسخر" پلتفرم در رسانه‌های اجتماعی کرد، هال گفت، که "منجر به این شد که برخی از قربانیان با مهاجم درگیر شوند و تأثیرات ویرانگر از دست دادن این پول را برای آن‌ها تشریح کنند."

نماینده مهاجمان را به "پژوهشگران فردی سرگرمی‌جو" و گروه‌های حرفه‌ای دولتی یا سازمان‌یافته تقسیم کرد و به کره شمالی اشاره کرد. از منظر امنیت بلاک‌چین، حملات حرفه‌ای‌ها "اصلاً پیشرفته نیستند،" نماینده گفت.

نماینده همچنین به عواقب حملات بر تیم‌هایی که آسیب می‌بینند اشاره کرد و گفت که "بیشتر اوقات این منجر به شکاف و نابودی آن‌ها می‌شود،" حتی زمانی که وجوه بازیابی می‌شوند.

خسارات تنها در یک دوره شش‌ماهه بیش از ۰.۵٪ از ارزش قرض گرفته شده از طریق وام‌های فوری را فراتر رفت و استفاده از وام‌های فوری همچنان در حال رشد بود، این مقاله نشان داد.

نویسندگان حملات را به عنوان تهدیدات قابل توجه، به طور فزاینده‌ای پیچیده و غیرقابل پیش‌بینی "اما نه تهدیدات وجودی" برای دیفای توصیف می‌کنند.
صرافی غیرمتمرکز بونی پس از سوءاستفاده ۸.۴ میلیون دلاری وام فوری، فعالیت خود را متوقف کرد

از زمان پایان دوره مطالعه، صرافی غیرمتمرکز بونی در اکتبر ۲۰۲۵ پس از سوءاستفاده ۸.۴ میلیون دلاری که از وام‌های فوری استفاده کرد، تعطیل شد و گفت که نمی‌تواند هزینه یک راه‌اندازی امن مجدد را تأمین کند.

"ما می‌خواهیم که این فقط به عنوان یک قطعه تحقیقاتی دانشگاهی دیده نشود،" هال گفت. "تحلیلی که ما انجام دادیم دارای مجموعه‌ای از کاربردها برای صنعت ارزهای دیجیتال، برای نهادهای نظارتی و برای نهادهای قانونی و اجرای قانون است.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.