#pennysia
pennysia
70 مشاهدات
4 يقومون بالنقاش
رائج
جديد
·
--
مقالة
اختراق عقد Pennysia: ما سُرق هو التفويض الذي منحته بنقرة منذ زمن طويلفي 13 نوفمبر، أصدرت SlowMist تنبيهًا أمنيًا بشأن مشروع يُدعى Pennysia، إذ استغلّ مهاجمون ثغرة في عقد التسوية الخاص به على إيثيريوم. احتوى العقد على ثغرة تتيح إجراء استدعاءات خارجية عشوائية، فاستغلها المهاجمون لتجاوز الإجراءات المعتادة وتحويل الرموز مباشرةً من المستخدمين، مستفيدين من صلاحيات كانوا قد منحَوها للعقد سابقًا ولم تُستنفد بعد.
بدأت SlowMist التحقيق بعد تلقي عدة بلاغات من مستخدمين عن فقدان رموزهم. وحتى الآن، لم يُحدَّد حجم الخسائر، كما لم تقدّم Pennysia خطةً للتعويض. لذا فهذه المقالة ليست مراجعةً لما حدث، بل تنبيهٌ بشأن التفويض الذي لا يزال قائمًا في محفظتك.
اختراق عقد Pennysia: ما سُرق هو التفويض الذي منحته بنقرة منذ زمن طويل
في 13 نوفمبر، أصدرت SlowMist تنبيهًا أمنيًا بشأن مشروع يُدعى Pennysia، إذ استغلّ مهاجمون ثغرة في عقد التسوية الخاص به على إيثيريوم. احتوى العقد على ثغرة تتيح إجراء استدعاءات خارجية عشوائية، فاستغلها المهاجمون لتجاوز الإجراءات المعتادة وتحويل الرموز مباشرةً من المستخدمين، مستفيدين من صلاحيات كانوا قد منحَوها للعقد سابقًا ولم تُستنفد بعد.
بدأت SlowMist التحقيق بعد تلقي عدة بلاغات من مستخدمين عن فقدان رموزهم. وحتى الآن، لم يُحدَّد حجم الخسائر، كما لم تقدّم Pennysia خطةً للتعويض. لذا فهذه المقالة ليست مراجعةً لما حدث، بل تنبيهٌ بشأن التفويض الذي لا يزال قائمًا في محفظتك.
بدأت SlowMist التحقيق بعد تلقي عدة بلاغات من مستخدمين عن فقدان رموزهم. وحتى الآن، لم يُحدَّد حجم الخسائر، كما لم تقدّم Pennysia خطةً للتعويض. لذا فهذه المقالة ليست مراجعةً لما حدث، بل تنبيهٌ بشأن التفويض الذي لا يزال قائمًا في محفظتك.
5
·
--
استغلال عقد التسوية الخاص بـPennysia: ألغِ فورًا التفويضات الممنوحة سابقًا؛ لم تُخترق أي منصة تداول
نحو الساعة 14:57 بعد ظهر اليوم (بتوقيت هونغ كونغ)، أصدرت SlowMist تحذيرًا: بعد تلقي بلاغ عن سرقة أموال أحد المستخدمين، كشف التحقيق عن استغلال ثغرة «الاستدعاء الخارجي التعسفي» في عقد التسوية على إيثيريوم الخاص بمجمّع التداول اللامركزي Pennysia. وقد مكّنت الثغرة المهاجمين من استخدام أرصدة الرموز التي سبق للمستخدمين تفويض العقد بالوصول إليها ولم يلغوا تفويضها بعد. ونقل كل من Wu Shuo وDeep Tide الخبر لاحقًا، مشيرين إلى أن حجم الخسائر المحدد لم يُكشف عنه بعد. وحتى وقت إعداد هذا الخبر، لم يظهر أي توضيح بهذا الشأن على الحساب الرسمي للمشروع.
من المتأثر؟ الأمر يقتصر على من سبق لهم تفويض هذا العقد بالوصول إلى رموزهم، وليس جميع المحافظ، ولم تُخترق أي منصة تداول، كما لم تتوقف عمليات الإيداع والسحب على المنصة بأكملها. عنوان العقد هو 0x3aad97e5a91b8e43b7dc830aceb004307678795e. توصي SlowMist كل من منحوا تفويضًا بإلغائه فورًا لهذا العنوان من خلال إدارة التفويضات في محفظتهم المعتادة. لا تنقر على روابط مجهولة تزعم أنها «ستلغي التفويض نيابةً عنك»، ولا تسلّم عبارة الاسترداد أو المفتاح الخاص إلى أي شخص يدّعي أنه ممثل رسمي.
ما ينبغي التأكد منه لاحقًا هو ما إذا كان فريق المشروع سيرد رسميًا، وما حجم الخسائر.
هل سبق لك أن منحت هذا العقد تفويضًا؟
هذا ليس نصيحة استثمارية.
المصدر: SlowMist على X (@SlowMist_Team، 2026-11-13 نحو 14:57 بتوقيت هونغ كونغ، https://x.com/SlowMist_Team/status/2121135351377047735)؛ نقل Wu Shuo الخبر (نحو 15:05 بتوقيت هونغ كونغ، https://x.com/wublockchain12/status/2121137326969565576) · 2026-11-13 نحو 15:25 بتوقيت هونغ كونغ
#Pennysia #授权安全 #钱包安全 #夯B媒体 $ETH
استغلال عقد التسوية الخاص بـPennysia: ألغِ فورًا التفويضات الممنوحة سابقًا؛ لم تُخترق أي منصة تداول
نحو الساعة 14:57 بعد ظهر اليوم (بتوقيت هونغ كونغ)، أصدرت SlowMist تحذيرًا: بعد تلقي بلاغ عن سرقة أموال أحد المستخدمين، كشف التحقيق عن استغلال ثغرة «الاستدعاء الخارجي التعسفي» في عقد التسوية على إيثيريوم الخاص بمجمّع التداول اللامركزي Pennysia. وقد مكّنت الثغرة المهاجمين من استخدام أرصدة الرموز التي سبق للمستخدمين تفويض العقد بالوصول إليها ولم يلغوا تفويضها بعد. ونقل كل من Wu Shuo وDeep Tide الخبر لاحقًا، مشيرين إلى أن حجم الخسائر المحدد لم يُكشف عنه بعد. وحتى وقت إعداد هذا الخبر، لم يظهر أي توضيح بهذا الشأن على الحساب الرسمي للمشروع.
من المتأثر؟ الأمر يقتصر على من سبق لهم تفويض هذا العقد بالوصول إلى رموزهم، وليس جميع المحافظ، ولم تُخترق أي منصة تداول، كما لم تتوقف عمليات الإيداع والسحب على المنصة بأكملها. عنوان العقد هو 0x3aad97e5a91b8e43b7dc830aceb004307678795e. توصي SlowMist كل من منحوا تفويضًا بإلغائه فورًا لهذا العنوان من خلال إدارة التفويضات في محفظتهم المعتادة. لا تنقر على روابط مجهولة تزعم أنها «ستلغي التفويض نيابةً عنك»، ولا تسلّم عبارة الاسترداد أو المفتاح الخاص إلى أي شخص يدّعي أنه ممثل رسمي.
ما ينبغي التأكد منه لاحقًا هو ما إذا كان فريق المشروع سيرد رسميًا، وما حجم الخسائر.
هل سبق لك أن منحت هذا العقد تفويضًا؟
هذا ليس نصيحة استثمارية.
المصدر: SlowMist على X (@SlowMist_Team، 2026-11-13 نحو 14:57 بتوقيت هونغ كونغ، https://x.com/SlowMist_Team/status/2121135351377047735)؛ نقل Wu Shuo الخبر (نحو 15:05 بتوقيت هونغ كونغ، https://x.com/wublockchain12/status/2121137326969565576) · 2026-11-13 نحو 15:25 بتوقيت هونغ كونغ
#Pennysia #授权安全 #钱包安全 #夯B媒体 $ETH
نحو الساعة 14:57 بعد ظهر اليوم (بتوقيت هونغ كونغ)، أصدرت SlowMist تحذيرًا: بعد تلقي بلاغ عن سرقة أموال أحد المستخدمين، كشف التحقيق عن استغلال ثغرة «الاستدعاء الخارجي التعسفي» في عقد التسوية على إيثيريوم الخاص بمجمّع التداول اللامركزي Pennysia. وقد مكّنت الثغرة المهاجمين من استخدام أرصدة الرموز التي سبق للمستخدمين تفويض العقد بالوصول إليها ولم يلغوا تفويضها بعد. ونقل كل من Wu Shuo وDeep Tide الخبر لاحقًا، مشيرين إلى أن حجم الخسائر المحدد لم يُكشف عنه بعد. وحتى وقت إعداد هذا الخبر، لم يظهر أي توضيح بهذا الشأن على الحساب الرسمي للمشروع.
من المتأثر؟ الأمر يقتصر على من سبق لهم تفويض هذا العقد بالوصول إلى رموزهم، وليس جميع المحافظ، ولم تُخترق أي منصة تداول، كما لم تتوقف عمليات الإيداع والسحب على المنصة بأكملها. عنوان العقد هو 0x3aad97e5a91b8e43b7dc830aceb004307678795e. توصي SlowMist كل من منحوا تفويضًا بإلغائه فورًا لهذا العنوان من خلال إدارة التفويضات في محفظتهم المعتادة. لا تنقر على روابط مجهولة تزعم أنها «ستلغي التفويض نيابةً عنك»، ولا تسلّم عبارة الاسترداد أو المفتاح الخاص إلى أي شخص يدّعي أنه ممثل رسمي.
ما ينبغي التأكد منه لاحقًا هو ما إذا كان فريق المشروع سيرد رسميًا، وما حجم الخسائر.
هل سبق لك أن منحت هذا العقد تفويضًا؟
هذا ليس نصيحة استثمارية.
المصدر: SlowMist على X (@SlowMist_Team، 2026-11-13 نحو 14:57 بتوقيت هونغ كونغ، https://x.com/SlowMist_Team/status/2121135351377047735)؛ نقل Wu Shuo الخبر (نحو 15:05 بتوقيت هونغ كونغ، https://x.com/wublockchain12/status/2121137326969565576) · 2026-11-13 نحو 15:25 بتوقيت هونغ كونغ
#Pennysia #授权安全 #钱包安全 #夯B媒体 $ETH
167
سجّل الدخول لاستكشاف المزيد من المُحتوى
انضم إلى مُستخدمي العملات الرقمية حول العالم على Binance Square
⚡️ احصل على أحدث المعلومات المفيدة عن العملات الرقمية.
💬 موثوقة من قبل أكبر منصّة لتداول العملات الرقمية في العالم.
👍 اكتشف الرؤى الحقيقية من صنّاع المُحتوى الموثوقين.
البريد الإلكتروني / رقم الهاتف
المواضيع الرائجة
1
#USPPIMissMayEaseBTCPressure
34,546 مشاهدات
652 يقومون بالنقاش
2
#BitcoinCoreDisclosesTorTrafficVulnerability
13,350 مشاهدات
324 يقومون بالنقاش
3
#WhatWillDriveCryptoandStocks’NextRebound?
141,454 مشاهدات
1,535 يقومون بالنقاش
4
#BitcoinBreaksBelow200WeekMovingAverage
43,295 مشاهدات
453 يقومون بالنقاش
5
#SpaceXTeslaMergerTalksWouldCombine30220BTC
14,445 مشاهدات
239 يقومون بالنقاش
6
#Anthropic’s6xIPODemandSignalsPotentialRecordRaise
47,874 مشاهدات
687 يقومون بالنقاش
7
#USCryptoETFsLose$1.48BInFiveDays
2,412 مشاهدات
42 يقومون بالنقاش
8
#KoreaDigitalAssetBasicActFinalDraftExpectedEarlyJanuary
3,631 مشاهدات
20 يقومون بالنقاش
9
#RippleRLUSDMarketCapSurpassesPayPalPYUSD
9,317 مشاهدات
130 يقومون بالنقاش
10
#JaneStreetNearlyOctuplesFidelityBitcoinETFHoldings
20,191 مشاهدات
237 يقومون بالنقاش