【تعرضت Bifrost لهجوم ثغرة استغلال حفر السيولة المتحركة، وتم سرقة نحو 720 ألف دولار من الأصول】
في 8 أغسطس الساعة 19:47، استغل القراصنة ثغرة في مجمعات السيولة، وقاموا بسرقة أصول تبلغ قيمتها نحو 720 ألف دولار من مجمعات العملة الواحدة vDOT التابعة لـ Bifrost وكذلك مجمعات vASTR/ASTR وvMANTA/MANTA وغيرها.
ثم تم تحويل الأموال المسروقة لاحقًا إلى HitBTC ومن ثم وصلت في النهاية إلى Binance. تواصلت Bifrost فورًا مع فريق أمان Binance لتقديم طلب تجميد، كما قامت بإرسال تقرير وأدلة سلسلة كاملة إلى جهات إنفاذ القانون، بما في ذلك تتبع المعاملات وعناوين المحافظ والطوابع الزمنية.
وفي الوقت الحالي، أوقفت Bifrost جميع مدفوعات مكافآت حفر السيولة المتحركة، وبدأت مراجعة أمنية شاملة.
نقاط تركيز الحادث:
1. يستخدم المهاجم ثغرة في عقد الحوافز الخاصة بالسيولة، وليس اختراق المفاتيح الخاصة
2. تم تداول الأموال عبر بورصات مركزية، ما يوفر نافذة زمنية لتتبع الأموال المسروقة
3. يوضح تأثير عبر مجمعات متعددة مخاطر تركيبة بروتوكولات DeFi، إذ قد تنتقل ثغرة واحدة إلى أصول متعددة
ما يزال نموذج الأمان لبروتوكولات DeFi بحاجة إلى تحسين مستمر، خصوصًا تصميم حدود التفاعل بين توزيع الحوافز ومجمعات السيولة. ينبغي على المستخدمين مراقبة الإعلانات الرسمية بحذر وعدم المشاركة في حفر السيولة المتحركة ذات الصلة قبل أن يهدأ الحادث.
#DeFi安全 #Bifrost #الأمن_الرقمي
في 8 أغسطس الساعة 19:47، استغل القراصنة ثغرة في مجمعات السيولة، وقاموا بسرقة أصول تبلغ قيمتها نحو 720 ألف دولار من مجمعات العملة الواحدة vDOT التابعة لـ Bifrost وكذلك مجمعات vASTR/ASTR وvMANTA/MANTA وغيرها.
ثم تم تحويل الأموال المسروقة لاحقًا إلى HitBTC ومن ثم وصلت في النهاية إلى Binance. تواصلت Bifrost فورًا مع فريق أمان Binance لتقديم طلب تجميد، كما قامت بإرسال تقرير وأدلة سلسلة كاملة إلى جهات إنفاذ القانون، بما في ذلك تتبع المعاملات وعناوين المحافظ والطوابع الزمنية.
وفي الوقت الحالي، أوقفت Bifrost جميع مدفوعات مكافآت حفر السيولة المتحركة، وبدأت مراجعة أمنية شاملة.
نقاط تركيز الحادث:
1. يستخدم المهاجم ثغرة في عقد الحوافز الخاصة بالسيولة، وليس اختراق المفاتيح الخاصة
2. تم تداول الأموال عبر بورصات مركزية، ما يوفر نافذة زمنية لتتبع الأموال المسروقة
3. يوضح تأثير عبر مجمعات متعددة مخاطر تركيبة بروتوكولات DeFi، إذ قد تنتقل ثغرة واحدة إلى أصول متعددة
ما يزال نموذج الأمان لبروتوكولات DeFi بحاجة إلى تحسين مستمر، خصوصًا تصميم حدود التفاعل بين توزيع الحوافز ومجمعات السيولة. ينبغي على المستخدمين مراقبة الإعلانات الرسمية بحذر وعدم المشاركة في حفر السيولة المتحركة ذات الصلة قبل أن يهدأ الحادث.
#DeFi安全 #Bifrost #الأمن_الرقمي