معاملة سيئة من نظير إلى نظير على Solana Crypto في 4 أغسطس 2023
في 4 أغسطس 2023، استغلت مجموعة من المتسللين ثغرة أمنية في سلسلة كتل Solana لسرقة أكثر من 4 ملايين دولار من رموز SOL من بورصة نظير إلى نظير (P2P). تمكن المهاجمون من إنشاء رموز SOL مزيفة ثم استخدامها لخداع المستخدمين لإجراء معاملات احتيالية.
التفاصيل الفنية
كانت الثغرة الأمنية التي تم استغلالها في الهجوم عبارة عن خلل في برنامج Solana سمح للمهاجمين بإنشاء رموز SOL مزيفة. تمكن المهاجمون من إنشاء رموز SOL المزيفة هذه من خلال استغلال حالة سباق في برنامج Solana.
حالة السباق هي نوع من أخطاء البرامج التي تحدث عندما يحاول خيطان تنفيذيان الوصول إلى نفس البيانات في نفس الوقت. في هذه الحالة، تمكن المهاجمون من استغلال حالة سباق في برنامج Solana لإنشاء رموز SOL مزيفة قبل أن تتاح لشبكة Solana فرصة التحقق من صحة المعاملات.
كيف تم تنفيذ الهجوم
نفذ المهاجمون الهجوم بالخطوات التالية:
لقد أنشأوا عقد رمز SOL مزيفًا.
لقد استخدموا عقد رمز SOL المزيف هذا لإنشاء عدد كبير من رموز SOL المزيفة.
لقد نقلوا رموز SOL المزيفة إلى بورصة P2P.
لقد استخدموا رموز SOL المزيفة لخداع المستخدمين لإجراء معاملات احتيالية.
كيفية تجنب معاملات P2P السيئة
استخدم فقط بورصات P2P التي تتمتع بسمعة طيبة.
كن حذرًا عند إرسال أو استلام العملات المشفرة. تأكد من إرسال العملة المشفرة إلى العنوان الصحيح وأنك تدخل المبلغ الصحيح.
كن على دراية بالاحتيال. إذا لم تكن متأكدًا من بورصة P2P أو معاملة، فلا تتابع.
الخلاصة
كانت معاملة P2P السيئة على Solana crypto في 4 أغسطس 2023 هجومًا خطيرًا يسلط الضوء على أهمية الأمان لبورصات P2P ومنصات العملات المشفرة الأخرى. يمكن لتبادلات P2P تحسين أمانها من خلال تنفيذ عدد من التدابير، مثل محافظ التوقيعات المتعددة، وعمليات التحقق من KYC/AML، وعمليات تدقيق الأمان المنتظمة. يمكن للمستخدمين أيضًا المساعدة في تحسين أمان تبادلات P2P من خلال توخي الحذر عند إرسال أو استلام العملات المشفرة.
في 4 أغسطس 2023، استغلت مجموعة من المتسللين ثغرة أمنية في سلسلة كتل Solana لسرقة أكثر من 4 ملايين دولار من رموز SOL من بورصة نظير إلى نظير (P2P). تمكن المهاجمون من إنشاء رموز SOL مزيفة ثم استخدامها لخداع المستخدمين لإجراء معاملات احتيالية.
التفاصيل الفنية
كانت الثغرة الأمنية التي تم استغلالها في الهجوم عبارة عن خلل في برنامج Solana سمح للمهاجمين بإنشاء رموز SOL مزيفة. تمكن المهاجمون من إنشاء رموز SOL المزيفة هذه من خلال استغلال حالة سباق في برنامج Solana.
حالة السباق هي نوع من أخطاء البرامج التي تحدث عندما يحاول خيطان تنفيذيان الوصول إلى نفس البيانات في نفس الوقت. في هذه الحالة، تمكن المهاجمون من استغلال حالة سباق في برنامج Solana لإنشاء رموز SOL مزيفة قبل أن تتاح لشبكة Solana فرصة التحقق من صحة المعاملات.
كيف تم تنفيذ الهجوم
نفذ المهاجمون الهجوم بالخطوات التالية:
لقد أنشأوا عقد رمز SOL مزيفًا.
لقد استخدموا عقد رمز SOL المزيف هذا لإنشاء عدد كبير من رموز SOL المزيفة.
لقد نقلوا رموز SOL المزيفة إلى بورصة P2P.
لقد استخدموا رموز SOL المزيفة لخداع المستخدمين لإجراء معاملات احتيالية.
كيفية تجنب معاملات P2P السيئة
استخدم فقط بورصات P2P التي تتمتع بسمعة طيبة.
كن حذرًا عند إرسال أو استلام العملات المشفرة. تأكد من إرسال العملة المشفرة إلى العنوان الصحيح وأنك تدخل المبلغ الصحيح.
كن على دراية بالاحتيال. إذا لم تكن متأكدًا من بورصة P2P أو معاملة، فلا تتابع.
الخلاصة
كانت معاملة P2P السيئة على Solana crypto في 4 أغسطس 2023 هجومًا خطيرًا يسلط الضوء على أهمية الأمان لبورصات P2P ومنصات العملات المشفرة الأخرى. يمكن لتبادلات P2P تحسين أمانها من خلال تنفيذ عدد من التدابير، مثل محافظ التوقيعات المتعددة، وعمليات التحقق من KYC/AML، وعمليات تدقيق الأمان المنتظمة. يمكن للمستخدمين أيضًا المساعدة في تحسين أمان تبادلات P2P من خلال توخي الحذر عند إرسال أو استلام العملات المشفرة.