🚨 هاكر يقوم بإصدار 46 مليار توكن BTC مزيف مقابل 0.25 دولار فقط ₿💀
تكشف عملية استغلال كبيرة في جسر DeFi كيف يمكن لوجود خطأين برمجيين أن يخلقَا مخاطر هائلة في أنظمة الربط بين السلاسل.\
📌 ما الذي حدث:
• الإيداع الأولي: مجرد 330 ساتوشي، أي حوالي 0.25 دولار
• إنشاء توكنات مزيفة: 46.1 مليار syBTC
• ودائع مزيفة: 12
• الشبكات المتضمنة: سلسلة BNB وEthereum وRootstock
• خسائر أولية: حوالي 9.97 BTC، أو ما يقارب 770 ألف دولار
استغل المهاجم ثغرتين:
1️⃣ قام الجسر بإساءة قراءة بيانات المعاملة ومنح امتيازات غير مصرح بها
2️⃣ خطأ في الرسوم السالبة سمح للمهاجم بالتلاعب في مقدار التوكن المُصدَر
تجاوزت التوكنات المزيفة 2,000× الحد الأقصى للمعروض من بيتكوين البالغ 21 مليون BTC.
ومع ذلك، فإن إصدار توكنات غير مدعومة لا يُنشئ بيتكوين حقيقية. كان بإمكان المهاجم فقط سحب السيولة الفعلية المتاحة في محافظ/برك الجسر.
أوقفت Symbiosis جسرها الخاص بالبيتكوين عن العمل لإعادة الكتابة وإجراء تدقيق مستقل.
تظل جسور الربط بين السلاسل واحدة من أكبر مخاطر الأمان في عالم DeFi.
#dyor #NFA✅
تكشف عملية استغلال كبيرة في جسر DeFi كيف يمكن لوجود خطأين برمجيين أن يخلقَا مخاطر هائلة في أنظمة الربط بين السلاسل.\
📌 ما الذي حدث:
• الإيداع الأولي: مجرد 330 ساتوشي، أي حوالي 0.25 دولار
• إنشاء توكنات مزيفة: 46.1 مليار syBTC
• ودائع مزيفة: 12
• الشبكات المتضمنة: سلسلة BNB وEthereum وRootstock
• خسائر أولية: حوالي 9.97 BTC، أو ما يقارب 770 ألف دولار
استغل المهاجم ثغرتين:
1️⃣ قام الجسر بإساءة قراءة بيانات المعاملة ومنح امتيازات غير مصرح بها
2️⃣ خطأ في الرسوم السالبة سمح للمهاجم بالتلاعب في مقدار التوكن المُصدَر
تجاوزت التوكنات المزيفة 2,000× الحد الأقصى للمعروض من بيتكوين البالغ 21 مليون BTC.
ومع ذلك، فإن إصدار توكنات غير مدعومة لا يُنشئ بيتكوين حقيقية. كان بإمكان المهاجم فقط سحب السيولة الفعلية المتاحة في محافظ/برك الجسر.
أوقفت Symbiosis جسرها الخاص بالبيتكوين عن العمل لإعادة الكتابة وإجراء تدقيق مستقل.
تظل جسور الربط بين السلاسل واحدة من أكبر مخاطر الأمان في عالم DeFi.
#dyor #NFA✅
