موقع Compound الرسمي يتعرض للاختراق مرة أخرى: هجوم تصيد يخدع منصة الإقراض اللامركزية، مخاطر الأمان تثير الاهتمام

في 10 مارس، أعلنت شركة DeFi لإقراض العملات الرقمية، Compound Finance، عن تعرضها مرة أخرى لحادث أمني في الواجهة الأمامية، حيث أبلغ العديد من المستخدمين عن ظهور أنشطة غير طبيعية على الموقع الرسمي للمشروع وإعادة توجيههم إلى صفحات يُشتبه في أنها تصيد احتيالي. ويُعتبر هذا الحادث أحدث حالة من بين العديد من حالات اختراق مواقع منصات DeFi في الفترة الأخيرة.

ووفقًا لبيان فريق الأمان الخاص بالمشروع على منتدى الحوكمة، قام المهاجمون بإنشاء موقع تصيد احتيالي باستخدام نطاق مشابه “compOOnd” وتوجيه الزائرين إليه. ومع ذلك، أكد الفريق أنه لم يتم حتى الآن فقدان أموال المستخدمين، وتم استبدال جميع بيانات اعتماد حسابات البنية التحتية المتأثرة، وتم السيطرة على المخاطر النظامية.

وهذا هو ثاني هجوم من نوعه على واجهة Compound خلال أقل من عامين. ففي يوليو 2024، تعرضت عدة نطاقات لمشاريع DeFi مستضافة على منصة Squarespace لهجمات مركزة من قبل القراصنة، وتضرر موقع Compound أيضًا في ذلك الوقت. وأشار خبراء الأمان إلى أن ارتفاع مستوى أتمتة أدوات التصيد الاحتيالي يقلل من مستوى الصعوبة التقنية لمثل هذه الهجمات.

وفي هذه الحادثة، لم تتأثر أموال المستخدمين جزئيًا بسبب اختلاف طريقة نشر واجهات التداول الأساسية. ووفقًا للتصريحات الرسمية، فإن النطاق الفرعي app.compound.finance المستخدم للاتصال بالمحفظة وتنفيذ المعاملات يُقدم خدماته عبر شبكة IPFS، مما يتيح لفريق الأمان التحقق بشكل مستقل من سلامة الكود، وبالتالي يقلل من مخاطر التلاعب في الواجهة الأمامية.

وعلى الرغم من أن هذا الحادث لم يتسبب في خسائر مالية، إلا أن سلسلة المشاكل الأخيرة تضعف الثقة في سوق Compound، الذي كان يُعتبر من أبرز بروتوكولات DeFi. ففي السنوات الماضية، واجه المشروع العديد من الخلافات التشغيلية والحوكمية، على سبيل المثال، تعرض DAO الخاص بـ Compound سابقًا لانتقادات من المجتمع بسبب تضارب محتمل في المصالح مع مزود خدمات إدارة المخاطر Gauntlet.

وفي وقت سابق، في عام 2022، أدت خطأ في العمليات إلى توقف سوق cETH بقيمة تتجاوز 8 مليارات دولار لمدة أسبوع تقريبًا حتى اكتمال الإصلاحات التقنية. بالإضافة إلى ذلك، خلال ترقية البروتوكول في عام 2021، حدثت مشكلة في توزيع المكافآت بشكل خاطئ، حيث تم إصدار رموز بقيمة حوالي 1.5 مليار دولار بشكل غير متوقع للمستخدمين.

وأشار المحللون إلى أن توسع صناعة DeFi يجعل من أمن الواجهات، وحماية النطاقات، وشفافية الحوكمة عوامل مهمة لضمان استقرار البروتوكولات على المدى الطويل. بالنسبة لمنصات الإقراض، فإن أي ثغرة أمنية على مستوى الموقع الإلكتروني قد تكون مدخلًا رئيسيًا للمهاجمين لتنفيذ عمليات تصيد احتيالي.