رهگیری ۲.۶ میلیون دلار دارایی سرقت شده توسط “کلاه سفید” MEV
در دنیای پرتلاطم و پرریسک مالی غیرمتمرکز (DeFi)، امنیت پروتکل‌ها و دارایی‌های کاربران از اهمیت ویژه‌ای برخوردار است. در همین راستا، اخیراً یک رویداد قابل توجه رخ داده است که نشان می‌دهد چگونه یک “کلاه سفید” در حوزه استخراج ارزش حداکثری (MEV) توانسته است دارایی‌های رمزنگاری شده سرقت شده به ارزش حدود ۲.۶ میلیون دلار را از پروتکل Morpho Labs رهگیری کند. این رویداد، اهمیت نقش “کلاه سفیدها” در حفظ امنیت اکوسیستم DeFi را برجسته می‌کند. در این مقاله، به بررسی جزئیات این رویداد، نقش “کلاه سفید” MEV، واکنش Morpho Labs و همچنین اهمیت امنیت در پروتکل‌های DeFi خواهیم پرداخت. هدف از این بررسی، ارائه اطلاعات دقیق و جامع به مخاطبان فارسی‌زبان، برای درک بهتر چالش‌ها و راهکارهای موجود در حوزه امنیت DeFi است. با درک بهتر این موضوع، می‌توانید با دید بازتری به این حوزه نگاه کرده و ریسک‌های احتمالی را در نظر بگیرید.
رهگیری دارایی‌های سرقت شده توسط “کلاه سفید” MEV
یک بازیگر کلاه سفید شناخته شده در زمینه ارزش قابل استخراج حداکثری (MEV) حدود ۲.۶ میلیون دلار دارایی رمزنگاری شده سرقت شده از پروتکل مالی غیرمتمرکز (DeFi) Morpho Labs را رهگیری کرد. این اقدام، نشان‌دهنده اهمیت و نقش کلیدی “کلاه سفیدها” در حفظ امنیت اکوسیستم DeFi است.
نحوه نفوذ به پروتکل Morpho Labs
در ۱۰ آوریل، Morpho Labs یک به روز رسانی فرانت اند را در برنامه Morpho Blue خود پیاده سازی کرد. یک روز بعد، یک هکر از طریق یک آسیب پذیری ناشی از این به روز رسانی به یک آدرس نفوذ کرد. شرکت امنیتی بلاک چین PeckShield گزارش داد که یک آدرس به دلیل این آسیب پذیری ۲.۶ میلیون دلار از دست داده است. این رویداد، نشان می‌دهد که حتی به‌روزرسانی‌های به ظاهر بی‌خطر نیز می‌توانند آسیب‌پذیری‌هایی را ایجاد کنند که مورد سوءاستفاده قرار گیرند.
نقش “کلاه سفید” c0ffeebabe.eth
با این حال، این شرکت امنیتی خاطرنشان کرد که “c0ffeebabe.eth”، یک اپراتور کلاه سفید MEV شناخته شده، تراکنش را پیش از موعد انجام داده و به طور موثر وجوه دزدیده شده را رهگیری کرده است. در زمان نگارش این مقاله، این وجوه به یک آدرس کیف پول دیگر منتقل شده بود. مشخص نیست که آیا این وجوه هنوز به صاحب اصلی خود بازگردانده شده است یا خیر. این اقدام، نشان‌دهنده توانایی و سرعت عمل “کلاه سفیدها” در مقابله با حملات سایبری است.
بازگرداندن به‌روزرسانی فرانت‌اند توسط Morpho Labs
Morpho Labs در پاسخ به این حادثه، به روز رسانی فرانت اند خود را برگرداند. این تیم در پستی در X در ۱۱ آوریل تایید کرد که از این موضوع مطلع شده و تغییرات را لغو کرده است. این اقدام، نشان‌دهنده واکنش سریع و مسئولانه تیم Morpho Labs در مواجهه با این حمله است.
اطمینان از ایمن بودن دارایی‌ها در پروتکل Morpho
این تیم همچنین گفت که عملیات عادی از سر گرفته شده است: “تمام وجوه در پروتکل Morpho ایمن و بدون تاثیر هستند. تیم Morpho امروز در این رشته یک به روز رسانی دقیق ارائه خواهد کرد.” پس از بررسی بیشتر، این تیم تایید کرد که فرانت اند آن ایمن است و کاربران نیازی به انجام اقدامات اضافی برای ایمن سازی دارایی های خود ندارند. این اعلام، به منظور اطمینان خاطر کاربران از ایمن بودن دارایی‌هایشان در پروتکل Morpho Labs صورت گرفته است.
توضیحات Morpho Labs در مورد آسیب‌پذیری
این تیم گفت که این به روز رسانی برای بهبود جریان تراکنش ها انجام شده است. با این حال، تراکنش های خاصی در فرانت اند به اشتباه ساخته شده بودند. تیم Morpho Labs گفت که این مشکل را شناسایی کرده و یک اصلاحیه اعمال کرده اند. آنها افزودند که هفته آینده توضیح مفصل تری از این حادثه منتشر خواهند کرد. این توضیحات، نشان‌دهنده شفافیت تیم Morpho Labs در اطلاع‌رسانی به کاربران و جامعه DeFi است.
سابقه c0ffeebabe.eth در بازیابی دارایی‌های سرقت شده
C0ffeebabe.eth به دلیل مشارکت در بازیابی وجوه در طول هک های DeFi شناخته شده است. در سال ۲۰۲۳، اپراتور کلاه سفید MEV حدود ۵.۴ میلیون دلار اتر (ETH) را از اکسپلویت Curve Finance در ژوئیه ۲۰۲۳ بازیابی کرد. در طول این حادثه، c0ffeebabe.eth از یک ربات برای پیشی گرفتن از یک هکر مخرب برای ایمن سازی ۳۰۰۰ ETH استفاده کرد. سپس این وجوه به آدرس استقرار Curve بازگردانده شد. در سال ۲۰۲۴، بازیگر کلاه سفید مرموز همچنین وجوه دزدیده شده در طول اکسپلویت Blueberry را بازیابی کرد. در یک به روز رسانی، پروتکل DeFi گفت که تمام وجوه تخلیه شده توسط c0ffeebabe.eth پیشی گرفته و بازگردانده شده اند. این سابقه درخشان، نشان‌دهنده مهارت و تخصص بالای c0ffeebabe.eth در حوزه امنیت DeFi است.
نتیجه‌گیری
رویداد اخیر در Morpho Labs و نقش “کلاه سفید” MEV در رهگیری دارایی‌های سرقت شده، بار دیگر اهمیت امنیت در پروتکل‌های DeFi را برجسته می‌کند. این رویداد، نشان می‌دهد که حتی با وجود بهترین تلاش‌ها، آسیب‌پذیری‌ها همچنان می‌توانند وجود داشته باشند و مورد سوءاستفاده قرار گیرند. با این حال، وجود “کلاه سفیدها” و تیم‌های امنیتی متخصص، می‌تواند به کاهش خسارات و حفظ امنیت اکوسیستم DeFi کمک کند. برای اطلاع از آخرین اخبار و تحولات مربوط به امنیت DeFi و سایر موضوعات مرتبط با ارزهای دیجیتال، می‌توانید به وب‌سایت بازار رمز ارز مراجعه کنید. همیشه قبل از سرمایه گذاری در پروتکل های DeFi، تحقیقات کاملی انجام دهید.
- Topic: رهگیری دارایی‌های سرقت شده در DeFi توسط “کلاه سفید”
- Subheadings: رهگیری دارایی‌های سرقت شده توسط “کلاه سفید” MEV, نحوه نفوذ به پروتکل Morpho Labs, نقش “کلاه سفید” c0ffeebabe.eth, بازگرداندن به‌روزرسانی فرانت‌اند توسط Morpho Labs, اطمینان از ایمن بودن دارایی‌ها در پروتکل Morpho, توضیحات Morpho Labs در مورد آسیب‌پذیری, سابقه c0ffeebabe.eth در بازیابی دارایی‌های سرقت شده
- Main Keyword: امنیت DeFi
- Selected Keywords: DeFi, کلاه سفید, MEV, Morpho Labs, c0ffeebabe.eth, امنیت ارز دیجیتال, آسیب پذیری, هک, رهگیری دارایی, PeckShield
- Meta Description: رهگیری ۲.۶ میلیون دلار دارایی سرقت شده از Morpho Labs توسط “کلاه سفید” MEV. بررسی نقش کلاه سفیدها در امنیت DeFi و واکنش Morpho Labs به این حادثه.