blockchainexploit

عالم التمويل اللامركزي (DeFi) غالبًا ما يُشبه "الغرب المتوحش" في البنوك الحديثة. إنها حدود حيث يتحرك الابتكار بسرعة الضوء، ولكن حيث تعني نقص شبكات الأمان التقليدية أن خطأ واحدًا في الكود يمكن أن يؤدي إلى خسارة مالية كارثية. في صباح هادئ في نظام التشفير، أصبحت هذه الحقيقة كابوسًا لبروتوكول دريفت، وهو Exchange دائم لامركزي رائد على سلسلة بلوكشين سولانا.
ما تلا ذلك لم يكن مجرد فشل تقني، بل درسًا في كيفية استغلال الجهات الفاعلة المتطورة للآليات المعقدة لصانعي السوق الآليين (AMMs) وتغذية أسعار الأوراق المالية. تستكشف هذه المقالة التفاصيل المعقدة لاستغلال بروتوكول دريفت، وآليات الهجوم، والتداعيات الفورية، والدروس المستدامة لصناعة DeFi.

🚨 تنبيه عاجل للأمن السيبراني: تم القبض على ملحق محفظة الإيثيريوم الأعلى تصنيفًا وهو يسرق عبارات البذور عبر تقنيات التخبئة في سلسلة الكتل $BTC
تم اكتشاف نوع جديد متطور من سرقة العملات الرقمية، يتضمن ملحق كروم المستخدم على نطاق واسع 'Safery: محفظة الإيثيريوم'. وقد حدد الباحثون في مجال الأمن هذا الملحق كأداة ضارة للغاية، مصممة خصيصًا لسرقة عبارات البذور الحساسة للمستخدمين ومن ثم تصريف أصولهم الرقمية.
تمثل هذه الحادثة تصعيدًا كبيرًا في استغلال العملات الرقمية المعتمد على المتصفح، حيث تتجاوز أساليب التصيد التقليدية لتستفيد من التكنولوجيا المستهدفة نفسها - سلاسل الكتل العامة - لعمليات استخراج البيانات السرية.