شهد عالم التمويل اللامركزي حادثة اختراق خطيرة طالت منصة SIR.trading، مما أدى إلى فقدانها لجميع الأصول المالية المودعة فيها. حيث تمكّن المخترقون من استغلال ثغرة في النظام وأخذوا ما قيمته 355,000 دولار من إجمالي القيمة المقفلة. في محاولة للتعافي، أعلن مؤسس المنصة عن مكافأة تصل إلى 100,000 دولار لأي شخص يمكنه استعادة الأموال المسروقة. الحادثة تأتي ضمن سلسلة متزايدة من الهجمات الإلكترونية التي تستهدف بروتوكولات التمويل اللامركزي، مما يثير تساؤلات حول مستقبل الأمن السيبراني في هذا القطاع.

في تفاصيل العملية، كشفت التحقيقات أن الثغرة كانت موجودة في آلية التخزين المؤقت العابر التي تم تقديمها ضمن تحديث Dencun الخاص بشبكة إيثريوم. استغل المهاجم هذه النقطة الضعيفة في عقد Vault الخاص بالمنصة، حيث خدع النظام ليظن أنه يتواصل مع عملية شرعية على Uniswap، بينما كان الأمر يتعلق بتجمع مزيف تحت سيطرة المهاجم. وفقًا لتقرير صادر عن شركة Decurity للأمن السيبراني، استفاد المهاجم من احتمالية تعديل معايير الأمان أثناء تنفيذ العمليات، مما مكنه من سحب جميع الأصول الموجودة في الخزائن.

بالإضافة إلى ذلك، تم استخدام بروتوكول Railgun للتلاعب بمسار المعاملات وإخفاء هوية المستفيد الحقيقي. حتى الآن، لم يتمكن الفريق الفني للمنصة من تتبع الأموال أو تحديد موقعها، مما يجعل استعادتها أمرًا صعبًا للغاية. وقد أكدت التقارير أن هذه الحادثة ليست سوى حلقة في سلسلة طويلة من الهجمات التي تعرض لها قطاع التمويل اللامركزي خلال الأشهر الأخيرة.

على صعيد آخر، تشير الإحصائيات إلى زيادة كبيرة في عدد الهجمات الإلكترونية التي تستهدف هذا القطاع. ففي شهر مارس، تعرضت منصة Abracadabra.Money لهجوم أدى إلى خسائر بلغت 13 مليون دولار بسبب مشكلات في العقود الذكية. كما شهد شهر فبراير 2024 خسائر غير مسبوقة في قطاع العملات الرقمية، حيث وصلت إلى 1.53 مليار دولار، وهي نسبة تعادل زيادة بنسبة 1,500% مقارنة بشهر يناير.

وصف مؤسس المنصة الحادثة بأنها "أسوأ كابوس يمكن أن يواجه أي مشروع". وأكد أنه بدون استعادة الأموال، سيكون من الصعب للغاية مواصلة العمل والحفاظ على المنصة قائمة. ومع ذلك، فإن عدم الاستجابة للمكافأة المقدمة قد يعني فقدان الأموال المسروقة بشكل دائم، مما يزيد من القلق بشأن مستقبل المنصة والعديد من المشاريع المشابهة في هذا المجال.