【يمكن المطالبة بالعملات من المجمع مرارًا، وسُرقت 1.49 مليون دولار من أربع شبكات 🚨🔓】
انضم إلى دردشة مجموعة معجبي السيد X من الصفحة الرئيسية 🔥
أداة قديمة لقفل الأصول، استغلّها أحدهم للمطالبة بالعملات من المجمع مرارًا. ظهرت ثغرة في عقد Vesting V2 الخاص بـ UNCX، أتاحت للمراكز المطالبة برموز تتجاوز حصتها. وحتى 15 أكتوبر، سُرق نحو 1.49 مليون دولار من أربع شبكات. كثيرون أقفلوا سيولة LP عبر بروتوكول $UNCX. لكن الحادثة هذه المرة طالت عقد الاستحقاق الخاص به. 🚨
منطق الثغرة ليس معقدًا. عند تحرير الرموز، خُفّضت الحصة الإجمالية للمجمع، لكن السجل المقابل لكل مركز لم يُحدَّث. وعندما أُلغي المركز، خفّض النظام الحصة مرة أخرى. أخذت حصة المجمع تتناقص، فصار بإمكان المراكز المتبقية المطالبة بمزيد من الرموز. ⚙️
تسرّبت الأموال عبر أربع شبكات. كانت شبكة BNB الأكثر تضررًا، بنحو 969 ألف دولار. وإيثيريوم بنحو 242 ألف دولار. والشبكة الجديدة التابعة لجهة وساطة بنحو 169 ألف دولار. أما Base فبنحو 114 ألف دولار. وبلغ الإجمالي 11 عملية سحب شملت 10 رموز. 💸
حدث أول سحب ناجح ظهر 14 أكتوبر عند الظهيرة. وبحلول الثانية فجر 15 أكتوبر، اتضحت الأرقام على الشبكات الأربع. ثم لحقت بها محافظ تقلّد الاستغلال وروبوتات MEV. اكتشف شخص واحد الثغرة، ثم تبعه آخرون للاستفادة منها. برأيي، سرعة اللحاق هي أصعب ما يمكن التصدي له. بدأت العملية الأولى بـ86 ألف دولار فقط، ثم تضخمت إلى 1.49 مليون. 🧨
قال فريق المشروع في 16 أكتوبر إن القبعة البيضاء أعادت الأموال. كما استُؤنفت المعاملات في مجمع Base. لكن لم تُعلن حتى الآن أرقام جديدة عن صافي الخسائر على الشبكات الأربع. وبرأيي، فإن مبلغ 1.49 مليون دولار المنسوب إلى $UNCX هو تقدير إجمالي فحسب. أما مقدار ما يمكن استرداده فمسألة أخرى. وربما تغيّرت بالفعل حسابات حاملي الرموز المتأثرة. 🔍
ببساطة، عقد قفل الأصول ليس محفظة باردة. إنه آلة تعمل باستمرار. وإذا احتوى الكود على ثغرة، أصبح المجمع كأنه صرّاف آلي عام. قبل استخدام أدوات كهذه، تحقّق من تدقيق العقد وإصداره. والأفضل ألا تودع مبالغ كبيرة في عقود الاستحقاق القديمة. ولا تمنح صلاحيات غير محدودة دفعة واحدة. 🛠️
📌 لم يُضبط عدّاد الحصص، فتمت المطالبة بـ1.49 مليون دولار مرارًا من أربع شبكات. وما سيُسترد لا يزال مجهولًا.
هل لا تزال لديك مراكز تستخدم أدوات قفل الأصول؟ شاركنا في التعليقات.
انضم إلى دردشة مجموعة معجبي السيد X من الصفحة الرئيسية 🔥
أداة قديمة لقفل الأصول، استغلّها أحدهم للمطالبة بالعملات من المجمع مرارًا. ظهرت ثغرة في عقد Vesting V2 الخاص بـ UNCX، أتاحت للمراكز المطالبة برموز تتجاوز حصتها. وحتى 15 أكتوبر، سُرق نحو 1.49 مليون دولار من أربع شبكات. كثيرون أقفلوا سيولة LP عبر بروتوكول $UNCX. لكن الحادثة هذه المرة طالت عقد الاستحقاق الخاص به. 🚨
منطق الثغرة ليس معقدًا. عند تحرير الرموز، خُفّضت الحصة الإجمالية للمجمع، لكن السجل المقابل لكل مركز لم يُحدَّث. وعندما أُلغي المركز، خفّض النظام الحصة مرة أخرى. أخذت حصة المجمع تتناقص، فصار بإمكان المراكز المتبقية المطالبة بمزيد من الرموز. ⚙️
تسرّبت الأموال عبر أربع شبكات. كانت شبكة BNB الأكثر تضررًا، بنحو 969 ألف دولار. وإيثيريوم بنحو 242 ألف دولار. والشبكة الجديدة التابعة لجهة وساطة بنحو 169 ألف دولار. أما Base فبنحو 114 ألف دولار. وبلغ الإجمالي 11 عملية سحب شملت 10 رموز. 💸
حدث أول سحب ناجح ظهر 14 أكتوبر عند الظهيرة. وبحلول الثانية فجر 15 أكتوبر، اتضحت الأرقام على الشبكات الأربع. ثم لحقت بها محافظ تقلّد الاستغلال وروبوتات MEV. اكتشف شخص واحد الثغرة، ثم تبعه آخرون للاستفادة منها. برأيي، سرعة اللحاق هي أصعب ما يمكن التصدي له. بدأت العملية الأولى بـ86 ألف دولار فقط، ثم تضخمت إلى 1.49 مليون. 🧨
قال فريق المشروع في 16 أكتوبر إن القبعة البيضاء أعادت الأموال. كما استُؤنفت المعاملات في مجمع Base. لكن لم تُعلن حتى الآن أرقام جديدة عن صافي الخسائر على الشبكات الأربع. وبرأيي، فإن مبلغ 1.49 مليون دولار المنسوب إلى $UNCX هو تقدير إجمالي فحسب. أما مقدار ما يمكن استرداده فمسألة أخرى. وربما تغيّرت بالفعل حسابات حاملي الرموز المتأثرة. 🔍
ببساطة، عقد قفل الأصول ليس محفظة باردة. إنه آلة تعمل باستمرار. وإذا احتوى الكود على ثغرة، أصبح المجمع كأنه صرّاف آلي عام. قبل استخدام أدوات كهذه، تحقّق من تدقيق العقد وإصداره. والأفضل ألا تودع مبالغ كبيرة في عقود الاستحقاق القديمة. ولا تمنح صلاحيات غير محدودة دفعة واحدة. 🛠️
📌 لم يُضبط عدّاد الحصص، فتمت المطالبة بـ1.49 مليون دولار مرارًا من أربع شبكات. وما سيُسترد لا يزال مجهولًا.
هل لا تزال لديك مراكز تستخدم أدوات قفل الأصول؟ شاركنا في التعليقات.