nim

🚨 ثغرة في العقد الذكي تستنزف خزائن NIM SWAP عبر مسار توقيع غير مُتحقق 🔻

شهدت Polygon ثغرة أمنية خطيرة تم من خلالها استنزاف عقد المبادلة الخاص بـ Nimiq بمقدار 50,400 دولار بعد أن أدى فشل التحقق من التوقيعات إلى السماح بتنفيذ مفتوح. 🛡️ قام المهاجم بنشر مُرحِّل (relay) مخصص، مُزوِّرًا استدعاءات محفظة السيولة عبر أقفال تجزئة (hash locks) مُسبقة الترتيب لمسح احتياطيات العملات المستقرة خلال ثوانٍ.

تم تعليق عمليات البروتوكول الخاصة بالتجريد عن الغاز (Gas Abstraction) الآن بينما يتسارع المطورون لعزل الاختراق. 🔍 يسلّط هذا الهجوم الضوء على كيف يمكن لإعدادات العقود ذات الاستخدام المزدوج أن تعرض أحواض السيولة اللامركزية لمخاطر التنفيذ السريع. 💬 هل تؤثر بنى أمن بروتوكولات العقود على المكان الذي تودع فيه رأس مالك المُولِّد للعائد؟ 👇

⚠️ ليست نصيحة مالية. دائمًا أدرِس مخاطرَك واديرها. 🛡️

🏷️ #NIM #Polygon #DeFi #CryptoSafety #Security

🚨 🛡️

🚨 تم استغلال عقد $NIM POLYGON مقابل 50 ألف دولار بعد فشل حاسم في التحقق من التوقيع! 🔻

🔍 سمحت ثغرة في التحقق من عدم وجود توقيع ضمن معمارية $NIM OpenGSN paymaster بسحب سيولة موجَّه على Polygon بقيمة 50.4 ألف دولار. استغلّت جهة الاختراق المتجه عبر تزوير طلب open HTLC، واستخراج USDC وUSDT0 وUSDC.e بشكل منهجي من مجمّعات السيولة عبر قيود قفل تجزئة مُعدة مسبقًا.

📌 بينما أوقفت Nimiq وظائف عملات مستقرة للـ Gas Abstraction للحد من التعرض الإضافي، تُبرز ثغرات أمان على مستوى العقود كيف تظل السيولة المؤسسية عرضة لتنفيذ وسطاء غير خاضع لضوابط معلمات غير مُحصّنة. 💬 هل تتحقق من تقارير تدقيق العقود الذكية قبل توفير السيولة لبروتوكولات التبادل عبر السلاسل؟ 👇

⚠️ ليست نصيحة مالية. تحكم دائمًا في مستوى مخاطرك. 🛡️

🏷️ #NIM #Polygon #DeFi #CryptoSecurity

🚨 🛡️