پرش به محتوا

بریج و سواپ در دیفای – پارت 2 (آموزش قدم به قدم)

ایردراپ سیتی پرو 93 بازدید

سرفصل‌ها

2 دیدگاه

  1. Z Z 1 هفته پیش

    اگر یک آدرس کیف پول قفل شده – که اغلب یک قرارداد هوشمند است که نقدینگی یا وثیقه را برای مبادله توکن یا پل بین زنجیره‌ای نگه می‌دارد – به طور غیرمنتظره “باز” یا به خطر بیفتد، معمولاً باعث یک نقص امنیتی بحرانی می‌شود. در اینجا بسته به نحوه نقض قرارداد، اتفاقاتی که می‌افتد:

    1. تخلیه گسترده وجوه (Rug Pull یا Exploit)

    در یک پلتفرم پل یا مبادله، آدرس قفل شده به عنوان یک خزانه عمل می‌کند. به عنوان مثال، وقتی بیت کوین پیچیده (WBTC) را به اتریوم پل می‌زنید، بیت کوین واقعی در یک خزانه در شبکه بیت کوین قفل می‌شود. اگر آن خزانه بدون مجوز باز شود:

    • ناپدید شدن پشتوانه (The Backing Disappears): یک مهاجم می‌تواند تمام وثیقه‌های اساسی قفل شده را برداشت کند.

    • Token Depegging: توکن‌های مصنوعی یا پل زده شده که در شبکه مقصد در گردش هستند، فوراً پشتوانه خود را از دست می‌دهند و باعث می‌شوند ارزش آنها تقریباً به صفر برسد.

    ۲. آسیب‌پذیری‌های قرارداد هوشمند (Smart Contract Vulnerabilities)

    اگر «باز» به معنای ایجاد آسیب‌پذیری در کد قرارداد هوشمند باشد (مانند حمله ورود مجدد یا نقص اولیه):

    • برداشت‌های غیرمجاز (Unauthorized Withdrawals): عملکردهایی که فقط برای مدیریت یا پروتکل‌های خاص سیستم در نظر گرفته شده‌اند، برای هر کسی قابل دسترسی می‌شوند.

    • تخلیه از طریق استخرهای نقدینگی (Drainage via Liquidity Pools): مهاجمان می‌توانند موجودی استخر را دستکاری کنند و توکن‌های بی‌ارزش را با توکن‌های قفل‌شده ارزشمند مبادله کنند تا زمانی که قرارداد خالی شود.

    ۳. کلیدهای خصوصی به خطر افتاده (خطای چندامضایی) (Compromised Private Keys (Multisig Failure))

    اگر آدرس قفل‌شده یک کیف پول چندامضایی (multisig) باشد یا توسط کلیدهای ادمین کنترل شود و آن کلیدها فاش یا فیشینگ شوند:

    • تصاحب پروتکل (Protocol Takeover): مهاجم کنترل کامل ادمین را به دست می‌گیرد.

    • ارتقاءهای مخرب (Malicious Upgrades): آنها می‌توانند کد قرارداد هوشمند را ارتقا دهند تا به‌طور خودکار تمام سپرده‌های آینده کاربر را به آدرس خود هدایت کنند.

    خلاصه‌ای از تأثیر بازار

    هنگامی که یک پل یا خزانه‌ی سواپ بزرگ دچار نقص می‌شود، یک اثر موجی سریع ایجاد می‌شود:

    1. ضرر فوری (Immediate Loss): کاربرانی که وجوه خود را به طور فعال در پلتفرم قفل یا سپرده‌گذاری کرده بودند، دارایی‌های خود را از دست می‌دهند.

    2. فروش ناشی از وحشت‌زدگی (Panic Selling): ارائه‌دهندگان نقدینگی برای جلوگیری از ضرر موقت، برای بیرون کشیدن وجوه باقی‌مانده خود از استخرهای متصل هجوم می‌آورند.

    ۳. سرایت (Contagion): سایر پلتفرم‌های امور مالی غیرمتمرکز (DeFi) که به آن توکنِ خاص به عنوان وثیقه متکی هستند، ممکن است با انحلال‌های زنجیره‌ای (آبشاری) مواجه شوند.

    *** (این ترجمه [google translate] نتیجه سرچ شده هستش، امیدوارم سرچ مطلب و جواب درست باشه، متشکرم از آموزش های عالیتون)

    1. z.m تأیید‌شده 1 هفته پیش

      کاملا درست و کامل