notionalfinance

📰 أصدرت SlowMist تحذيرًا: قام مهاجمان بنسخ أسلوب استغلال الثغرة الأخير الخاص بـ Notional Finance على سلسلة BSC. والأمر الأكثر إزعاجًا هو أن هذا ليس هجومًا انتهى بالفعل، بل إن العملية الخبيثة ما زالت تنتظر الخطوة الأخيرة.

🔥 أكمل المهاجمان بالفعل التحضيرات الأولية، واستخدما نمط الثغرة نفسه لإنشاء مراكز fCash خبيثة. وما يزال هذا الهجوم غير منفذ بالكامل، إذ إن هذه المراكز تنتظر الآن موعد الاستحقاق.

بمجرد أن تستحق المراكز، قد يتمكن المهاجمان من تسوية المراكز وسحب الأصول من البروتوكولات ذات الصلة. بصراحة، حالة “تم زرع المراكز بالفعل ولم يبقَ سوى انتظار الاستحقاق” تثير القلق أكثر من الهجوم المفاجئ.

⚠️ لكن من ناحية أخرى، لا يزال لدى الفريق حالياً نافذة للحماية. وقد أوصت SlowMist بوضوح أن تتخذ المشاريع المتأثرة إجراءات تخفيف فورًا، ويجب إتمام المعالجة قبل استحقاق المراكز الخبيثة، وعدم التهاون لمجرد أن الأصول لم تُسحب بعد.

🤔 هل تعتقد أن المشاريع ذات الصلة قادرة على إكمال الحماية قبل استحقاق هذه المراكز الخبيثة من fCash؟

#BSC #NotionalFinance #链上安全 #DeFi安全

التَّسريب حصل على تحديث نسخ ولصق. 💀

اكتشف SlowMist أن مهاجمين اثنين يعيدان استخدام نموذج استغلال الثغرة الذي ظهر مؤخرًا على Notional، وهذه المرة يستهدفان BNB Chain.

أكمل المهاجمان خطوة التحضير، وأنشآ مراكز fCash خبيثة وفقًا للنموذج نفسه. لكن الجزء المخيف هو:

لم يحدث الاستغلال بعد.

المراكز حاليًا بانتظار الاستحقاق. وعند موعد الاستحقاق، قد يتمكن المهاجم من السداد وسحب الأصول من العقد إذا لم توجد إجراءات لمنعه.

يوصي SlowMist المشاريع المعنية بتقليل المخاطر قبل موعد الاستحقاق.

قرأتُ عبارة “لم يحدث exploit بعد” وشعرتُ كأنني أشاهد هاكر يحدد موعدًا مسبقًا للتسليم. 💀

الاستغلال معلق. والوقت يمر.

ما رأيكم، هل ستتمكن البروتوكولات المعنية من الإغلاق قبل أن تستحق المراكز؟

#defi #BNBChain #NotionalFinance #BrainrotCrypto

🚨 استغلال تمويلي اسمي بقيمة 1.7 مليون دولار يُرى 689 $ETH مُبلّغًا عبر مجمّعات الخصوصية ⚠️

تستمر ثغرات أمنية في بروتوكولات اختبار البنية التحتية لسوق التمويل اللامركزي (DeFi). أفاد PeckShield أن بروتوكول Notional Finance ذو الفائدة الثابتة تعرّض لاستغلال عقد ضمان (escrow)، ما أدى إلى تحويل حوالي 1.7 مليون دولار في $DAI و$USDC . 🔍

قام المهاجم فورًا بإبطال مؤشرات التتبّع عبر تبديل أصول العملة المستقرة إلى ما يقارب 689.2 $ETH ، قبل توجيه رأس المال إلى Tornado Cash. 🌊 بينما يحقق الفريق الأساسي في الجذر، يبقى المال الذكي متيقظًا للمخاطر البنيوية عبر مشتقات الإقراض. 💡

🤔 كيف سيؤثر هذا الاختراق الأمني على ثقة المتداولين عبر بروتوكولات العائد ذات الفائدة الثابتة؟ 👇

⚠️ ليست نصيحة مالية. دائمًا أدرِس مخاطرَك. 🛡️

🏷️ #ETH #DeFi #CryptoSecurity #NotionalFinance #CryptoNews

🛡️ 🔍