🔥 سُرقت خزنة بقيمة 6 ملايين دولار: وافقت المحفظة متعددة التوقيع مرتين، فسحب المخترق الأموال
▸ في 4 أكتوبر، سُحبت 1,783 من wstETH من خزنة DeFi على شبكة Base، بقيمة تقارب 6 ملايين دولار
▸ أضاف المهاجم أولًا عقدًا نُشر حديثًا إلى القائمة البيضاء للتوقيعات المتعددة في Safe الخاصة بالخزنة، ثم اقترض aBaswstETH واستردّه وحوّله إلى الخارج
▸ الجزء الأكثر إثارة للدهشة: وافقت المحفظة متعددة التوقيع مرتين على هذا التغيير في القائمة البيضاء، وفي كل مرة وُجدت 3 توقيعات صالحة، ولم يفصل بين المرتين سوى أقل من دقيقتين
💡 تحمي التوقيعات المتعددة «الإجراءات»، لا «المحتوى» — فالأهم هو ما توقّع عليه، لا عدد الموقّعين. تحقّق دائمًا من الجهة التي تمنحها الصلاحية قبل كل توقيع على السلسلة. ومحافظ مثل Cat Wallet، التي تنبّهك إلى المخاطر، قد تمنحك فرصة إضافية للتراجع قبل توقيع تعليمات خطرة.
#Web3安全 #DeFi #Base #هجوم_اختراق
▸ في 4 أكتوبر، سُحبت 1,783 من wstETH من خزنة DeFi على شبكة Base، بقيمة تقارب 6 ملايين دولار
▸ أضاف المهاجم أولًا عقدًا نُشر حديثًا إلى القائمة البيضاء للتوقيعات المتعددة في Safe الخاصة بالخزنة، ثم اقترض aBaswstETH واستردّه وحوّله إلى الخارج
▸ الجزء الأكثر إثارة للدهشة: وافقت المحفظة متعددة التوقيع مرتين على هذا التغيير في القائمة البيضاء، وفي كل مرة وُجدت 3 توقيعات صالحة، ولم يفصل بين المرتين سوى أقل من دقيقتين
💡 تحمي التوقيعات المتعددة «الإجراءات»، لا «المحتوى» — فالأهم هو ما توقّع عليه، لا عدد الموقّعين. تحقّق دائمًا من الجهة التي تمنحها الصلاحية قبل كل توقيع على السلسلة. ومحافظ مثل Cat Wallet، التي تنبّهك إلى المخاطر، قد تمنحك فرصة إضافية للتراجع قبل توقيع تعليمات خطرة.
#Web3安全 #DeFi #Base #هجوم_اختراق