25 سنت قادوا إلى إخراج 46.0 مليار عملية «BTC» مزيفة، والكمية تتجاوز الحد الأقصى للبيتكوين بـ2000 مرة—هل تجرؤ على تصديق هذا السيناريو؟😅
تم الكشف عن وجود ثغرتين في كود جسر Symbiosis عبر السلاسل، حيث قام المهاجمون مباشرةً بِنحت كمية كبيرة من syBTC لا تدعمها أي BTC. ببساطة: حد الإمداد البالغ 21 مليون عملة هو خط أساس البيتكوين، لكن على الجسر ظهر فجأة 2000 ضعف كمية «السلع» المزيفة. كادت الثقة تنهار بسبب سطر كود واحد.
خسارتنا الأولية هذه المرة بلغت 9.97 BTC، والمبلغ ليس كبيرًا، لكن طبيعتها غريبة جدًا. فهمي هو أن جسور التمويل اللامركزي (DeFi) هي دائمًا من أكثر الأهداف التي يركز عليها القراصنة؛ وهذه المرة ليست لأن أسلوب الهجوم عبقري، بل لأن الثغرات بدائية جدًا لدرجة تجعل المرء يشك فيما إذا كانت عملية التدقيق مجرد إجراء شكلي.
برأيكم، هل جسور DeFi من هذا النوع تستحق الثقة؟ تفضلوا بالنقاش في قسم التعليقات.
#BTC #加密货币 #ETH
تم الكشف عن وجود ثغرتين في كود جسر Symbiosis عبر السلاسل، حيث قام المهاجمون مباشرةً بِنحت كمية كبيرة من syBTC لا تدعمها أي BTC. ببساطة: حد الإمداد البالغ 21 مليون عملة هو خط أساس البيتكوين، لكن على الجسر ظهر فجأة 2000 ضعف كمية «السلع» المزيفة. كادت الثقة تنهار بسبب سطر كود واحد.
خسارتنا الأولية هذه المرة بلغت 9.97 BTC، والمبلغ ليس كبيرًا، لكن طبيعتها غريبة جدًا. فهمي هو أن جسور التمويل اللامركزي (DeFi) هي دائمًا من أكثر الأهداف التي يركز عليها القراصنة؛ وهذه المرة ليست لأن أسلوب الهجوم عبقري، بل لأن الثغرات بدائية جدًا لدرجة تجعل المرء يشك فيما إذا كانت عملية التدقيق مجرد إجراء شكلي.
برأيكم، هل جسور DeFi من هذا النوع تستحق الثقة؟ تفضلوا بالنقاش في قسم التعليقات.
#BTC #加密货币 #ETH