هذا الأسبوع، حتى قراصنة الويب لم يأخذوا إجازة
من مساء الجمعة وحتى الآن، وقعت ثلاث حوادث أمنية متتالية. إليك النقاط الأساسية:
الحادثة الأولى: ثغرة في Magic Eden لنسخته القديمة ضمن EVM لاستدعاء/تعليق الأوامر.
ثغرة Limit Break أثّرت على الأوامر القديمة المعلّقة؛ وأنقذها باحثون أمنيون بشكل عاجل، حيث تم حماية 23 ألفًا وNFT، لكن ما زالت هناك 660 WETH (حوالي أكثر من 2 مليون دولار) لم تُستعد بعد​。

الحادثة الثانية: التلاعب بمحرك التنبؤات في Nostra.
قام شخص ما بالتلاعب بسعر محرك التنبؤات، ما أدى إلى خسائر/ديون معدومة بقيمة 3.5 مليون دولار—وهي المعضلة القديمة في DeFi، وقد تكررت مرة أخرى。

الحادثة الثالثة: متابعة Bitget.（التي ذُكرت في المقال السابق، لن نكررها）

ثلاث حوادث، ثلاثة أنواع:
واحدة ديْن قديم من الكود (لم تتم صيانة النسخة القديمة من الأوامر المعلّقة)
واحدة عيب قديم في الآلية (محرك التنبؤات هو دائمًا كعب أخيل في DeFi)
وواحدة ثغرة في سير عمل الخلفية (Bitget)

لا توجد قصة أمنية جديدة، بل نسخ جديدة من الدروس القديمة。
$BTC $ETH $BNB