تحديث حادثة استهداف بروتوكول عبر السلاسل Symbiosis: المشكلة تكمن في Bitcoin Bridge. الفريق أوقف حاليًا توجيه الربط عبر BTC، بينما صرّحت EVM وTRON وTON وOctopools بأن التشغيل طبيعي.
تتمثل طريقة الهجوم في استدعاء دالة الاستقبال الموقّع الخاصة بـ BridgeV2، ما أدى إلى تحويل كمية هائلة من syBTC الخام، ثم قامت العملية لاحقًا في شبكة Ethereum عبر Uni V4 ببيع حوالي 4.39 WBTC. وقد تم تحقيق أرباح تقارب 336 ألف دولار. وذكر الفريق أنه استعاد حوالي 15 قطعة $BTC وأودعها في محفظة متعددة التوقيعات، لكن الخسارة النهائية لا تزال قيد الحساب.
أما من ناحية التعامل، فقد أعلنت الجهة الرسمية عن جائزة مكافأة “white hat” تعادل 20% من المبالغ المُعاد دفعها للمهاجم، وذلك حتى 13 سبتمبر؛ وبعد ذلك سيتم تقديم مكافأة بنسبة مماثلة لمن يقدّم معلومات ذات صلة وفعّالة، كما يجري التواصل مع مزودي السيولة المتأثرين (LP) ووضع إطار للتعويض.
لا يزال جسر الربط عبر السلاسل ساحة عالية الخطورة؛ ففي حال تعثّر أي حلقة من حلقات التحقق من التوقيعات أو حدّ الصكّ/التحصيص (minting)، فإن المخاطر تتضخم فورًا. والمرحلة التالية تعتمد على مدى واقعية الفجوة الفعلية وإمكانية تطبيق التعويض على أرض الواقع.
#跨链安全 #Symbiosis #Web3安全
تتمثل طريقة الهجوم في استدعاء دالة الاستقبال الموقّع الخاصة بـ BridgeV2، ما أدى إلى تحويل كمية هائلة من syBTC الخام، ثم قامت العملية لاحقًا في شبكة Ethereum عبر Uni V4 ببيع حوالي 4.39 WBTC. وقد تم تحقيق أرباح تقارب 336 ألف دولار. وذكر الفريق أنه استعاد حوالي 15 قطعة $BTC وأودعها في محفظة متعددة التوقيعات، لكن الخسارة النهائية لا تزال قيد الحساب.
أما من ناحية التعامل، فقد أعلنت الجهة الرسمية عن جائزة مكافأة “white hat” تعادل 20% من المبالغ المُعاد دفعها للمهاجم، وذلك حتى 13 سبتمبر؛ وبعد ذلك سيتم تقديم مكافأة بنسبة مماثلة لمن يقدّم معلومات ذات صلة وفعّالة، كما يجري التواصل مع مزودي السيولة المتأثرين (LP) ووضع إطار للتعويض.
لا يزال جسر الربط عبر السلاسل ساحة عالية الخطورة؛ ففي حال تعثّر أي حلقة من حلقات التحقق من التوقيعات أو حدّ الصكّ/التحصيص (minting)، فإن المخاطر تتضخم فورًا. والمرحلة التالية تعتمد على مدى واقعية الفجوة الفعلية وإمكانية تطبيق التعويض على أرض الواقع.
#跨链安全 #Symbiosis #Web3安全