كل عام هو القراصنة، مجموعة متنوعة من "القراصنة"。
إن العالم عبارة عن فريق مرتجل كبير。
في عام 2022، تم اختراق Axie وسُرقت 173600 ETH و2550 مليون USDC، بقيمة تقارب 620 مليون دولار.
لتحديد عمليات الإيداع أو عمليات السحب، يلزم توقيع 5 من أصل 9 مُوقّعين (validators).
نجح المهاجم في “التحكم” بـ 4 من مُوقّعي Ronin و1 من مُوقّعي الطرف الثالث لدى Axie DAO.
ومع ذلك، قام مستخدم عادي قبل ذلك بأيام، في 23 مارس، باكتشاف أن المشروع قد تم اختراقه، ثم اتخذ صفقة بيع على المكشوف بحجم كبير بمقدار 50 مرة على $RON و $AXS، ولكن الغريب أنه لم يكن يعرف أحد آخر أن المشروع قد تم اختراقه.
في 29 مارس، لم يكتشف فريق تطوير Ronin Sky Mavis هذه الثغرة الأمنية إلا حينها.
قبل أن يكتشف الفريق الاختراق بأسبوع، كان السوق لا يزال في حالة صعود مستمر، وفي هذه الأثناء تم تصفية حساب المستخدم الذي كان لديه عشرات الآلاف من الدولارات بما يقارب عشرات/مئات الآلاف وتمت تصفيته (margin call)، وأُجبر على الخروج.
إن “التراضي” السخيف هو تراضي—لي شيلاي.
إن العالم عبارة عن فريق مرتجل كبير。
في عام 2022، تم اختراق Axie وسُرقت 173600 ETH و2550 مليون USDC، بقيمة تقارب 620 مليون دولار.
لتحديد عمليات الإيداع أو عمليات السحب، يلزم توقيع 5 من أصل 9 مُوقّعين (validators).
نجح المهاجم في “التحكم” بـ 4 من مُوقّعي Ronin و1 من مُوقّعي الطرف الثالث لدى Axie DAO.
ومع ذلك، قام مستخدم عادي قبل ذلك بأيام، في 23 مارس، باكتشاف أن المشروع قد تم اختراقه، ثم اتخذ صفقة بيع على المكشوف بحجم كبير بمقدار 50 مرة على $RON و $AXS، ولكن الغريب أنه لم يكن يعرف أحد آخر أن المشروع قد تم اختراقه.
في 29 مارس، لم يكتشف فريق تطوير Ronin Sky Mavis هذه الثغرة الأمنية إلا حينها.
قبل أن يكتشف الفريق الاختراق بأسبوع، كان السوق لا يزال في حالة صعود مستمر، وفي هذه الأثناء تم تصفية حساب المستخدم الذي كان لديه عشرات الآلاف من الدولارات بما يقارب عشرات/مئات الآلاف وتمت تصفيته (margin call)، وأُجبر على الخروج.
إن “التراضي” السخيف هو تراضي—لي شيلاي.