#هاكرز_أخلاقيون_يكتشفون_ثغرة_في_Aptos_مخاطرة_بمبلغ_70_مليار
*هاكرز أخلاقيون يكتشفون ثغرة في Aptos قد تعرض مليارات للخطر*
كشفّت شركة أمن سيبراني أخلاقية *CertiK* عن ثغرة حرجة في *جسر Wormhole على Aptos* في ديسمبر 2023، كان من الممكن أن تعرض ملايين للخطر.
*الثغرة*
في نسخة Aptos من Wormhole، وُسِمت دالة `publish_event` بشكل غير صحيح على أنها `public(friend)` + `entry`. وهذا جعلها قابلة للاستدعاء من أي شخص، وليس فقط من وحدات الجسر المعتمدة.
*المخاطر*
يمكن للمهاجم تزوير “أحداث” مزيفة تبدو كعمليات تحويل رموز. وهذا قد يخدع جهة Ethereum في الجسر لإصدار رموز أو فتحها دون أي إيداعات حقيقية على Aptos تدعمها.
قدّرَت CertiK أن *ما يصل إلى 5 ملايين دولار* كان يمكن سحبها من الجسر. الرقم الذي تراه "$70B" على الإنترنت غالبًا يشير إلى القيمة/TVL الخاصة بنظام Aptos البيئي التي كانت قد تتعرض للخطر بشكل غير مباشر إذا أدت هذه الاستغلالات في الجسر إلى تآكل الثقة—وليس سرقة مباشرة بقيمة 70 مليار دولار.
*الإصلاح*
1. تم الإبلاغ إلى Wormhole في 5 ديسمبر 2023
2. تم التصحيح خلال ~3 ساعات عبر تصويت multisig بواسطة Guardians
3. تم خفض حدود المعدّل من 5 ملايين دولار/يوم إلى 1 مليون دولار/يوم على Aptos للحد من الضرر المستقبلي
4. تدقيق لاحق رجّع عدم خسارة *أي أموال*
*هاكرز أخلاقيون يكتشفون ثغرة في Aptos قد تعرض مليارات للخطر*
كشفّت شركة أمن سيبراني أخلاقية *CertiK* عن ثغرة حرجة في *جسر Wormhole على Aptos* في ديسمبر 2023، كان من الممكن أن تعرض ملايين للخطر.
*الثغرة*
في نسخة Aptos من Wormhole، وُسِمت دالة `publish_event` بشكل غير صحيح على أنها `public(friend)` + `entry`. وهذا جعلها قابلة للاستدعاء من أي شخص، وليس فقط من وحدات الجسر المعتمدة.
*المخاطر*
يمكن للمهاجم تزوير “أحداث” مزيفة تبدو كعمليات تحويل رموز. وهذا قد يخدع جهة Ethereum في الجسر لإصدار رموز أو فتحها دون أي إيداعات حقيقية على Aptos تدعمها.
قدّرَت CertiK أن *ما يصل إلى 5 ملايين دولار* كان يمكن سحبها من الجسر. الرقم الذي تراه "$70B" على الإنترنت غالبًا يشير إلى القيمة/TVL الخاصة بنظام Aptos البيئي التي كانت قد تتعرض للخطر بشكل غير مباشر إذا أدت هذه الاستغلالات في الجسر إلى تآكل الثقة—وليس سرقة مباشرة بقيمة 70 مليار دولار.
*الإصلاح*
1. تم الإبلاغ إلى Wormhole في 5 ديسمبر 2023
2. تم التصحيح خلال ~3 ساعات عبر تصويت multisig بواسطة Guardians
3. تم خفض حدود المعدّل من 5 ملايين دولار/يوم إلى 1 مليون دولار/يوم على Aptos للحد من الضرر المستقبلي
4. تدقيق لاحق رجّع عدم خسارة *أي أموال*
