پروتکل LESS Exploit Drains راه اندازی WETH Seed در Onchain Liquidity Attack

پروتکل LESS توسط یک اکسپلویت زنجیره ای که از تنظیمات راه اندازی-نقدینگی آن سوء استفاده کرده و تقریباً تمام بذر اولیه WETH مورد استفاده برای حمایت از بازار را تخلیه کرده، مورد ضربه قرار گرفته است. این حادثه یک پرونده فیشینگ نبود که حول یک امضای مخرب، نمای جعلی یا عبارت seed سرقت شده باشد. رویداد نقدینگی پروتکل LESS بر رفتار قرارداد در طول فرآیند راه‌اندازی متمرکز بود، جایی که بذر WETH خود پروتکل به دارایی استخراج‌شده از طریق مسیر بهره‌برداری تبدیل شد. تفکیک فنی عمومی به تعامل بین پاداش‌های rollover، () pretendFees و createInitialLiquidity () اشاره می‌کند. نقطه ضعف این بود که وقتی سیستم از چندین دوره پاداش عبور کرد، اما منطق زوال را تنها یک بار پیش برد، پاداش های LESS می توانست بیش از حد ارزش گذاری شود. این به مهاجم اجازه می‌دهد در حین جابجایی، LESS کم‌تر را ادعا کند، سپس از همان مسیر تراکنش برای شروع ادعای هزینه و ایجاد نقدینگی اولیه در برابر WETH پروتکلی استفاده کند. این باعث می شود که حادثه جدی تر از یک ضرر معمولی در سمت کاربر باشد. تخلیه فیشینگ معمولاً با تأیید تراکنش اشتباه توسط قربانی یا افشای کنترل کیف پول آغاز می شود. به نظر می‌رسد این حمله از منطق پروتکل برای استخراج ارزش از راه‌اندازی خود استفاده کرده است، و قبل از اینکه بازار زمان بلوغ پیدا کند، دانه اولیه WETH را به نقدینگی خروج تبدیل کرده است. رقم دقیق ضرر نهایی، مجموعه آدرس بهره بردار و مسیر بازیابی هنوز به یک پس از مرگ کامل نیاز دارد.نکته اولیه مهم در حال حاضر به اندازه کافی برای کاربران و تیم های راه اندازی روشن است: تخلیه ناشی از مکانیک راه اندازی، حسابداری پاداش و جریان ایجاد نقدینگی است، نه از مصالحه کیف پول معمولی. چرا نقدینگی راه‌اندازی یک لحظه پرخطر است راه‌اندازی توکن یک پنجره باریک اما خطرناک ایجاد می‌کند که در آن مفروضات قرارداد، برنامه‌های پاداش، بذر نقدینگی و دسترسی به معاملات برای اولین بار با هم ملاقات می‌کنند. اگر هر قطعه ای به اشتباه قیمت گذاری شود یا به ترتیب اشتباه قابل فراخوانی باشد، استخر راه اندازی می تواند قبل از شکل گیری عمق معمولی بازار به یک هدف زنده تبدیل شود. زمانی که یک سیستم پرتاب سعی می کند چندین کار را همزمان انجام دهد، این خطر بیشتر است. منطق جابجایی پاداش باید انتشار گازهای گلخانه ای را به درستی محاسبه کند. توابع مطالبه کارمزد نباید قبل از تسویه حسابداری یک مسیر نقدی ایجاد کنند. توابع ایجاد نقدینگی باید دارایی‌های بذر را از استفاده در برابر پروتکل محافظت کند. اگر یک تراکنش واحد بتواند آن مراحل را با نظمی سودآور طی کند، راه اندازی ممکن است قبل از اینکه نقدینگی بیرونی فرصتی برای متعادل کردن بازار پیدا کند، با شکست مواجه می شود. مورد LESS یادآور این است که «نقدینگی اولیه» فقط یک جزئیات بازارساز نیست. سرمایه پروتکل است.