🚨 حدثت مشكلة في swETH/rswETH من Swell: لم تُسرق العملات مباشرة، بل تم التلاعب بـ«سعر الصرف»
أطلق الباحث على السلسلة Spreek إنذارًا صباح اليوم: يُشتبه في سرقة مفاتيح مرتبطة بمديري عملتي التخزين السائل swETH وrswETH التابعتين لـSwell DAO. وأبدى هو نفسه بعض الشكوك، مرجحًا أن يكون الأمر مرتبطًا بحادثة منصة Railway السحابية خلال اليومين الماضيين، لكن لا يوجد تأكيد حتى الآن.
ما نعرفه حاليًا:
🔹 يعمل المهاجمون على رفع صافي قيمة الأصول (NAV) لهاتين العملتين (أي مقدار ETH الذي تقابله كل عملة)، بحد أقصى 1% في الساعة، من دون دعم حقيقي من ETH
🔹 نُشرت على السلسلة 4 عقود ترقية خبيثة. ووفقًا لـSpreek، لم تدخل بعد مرحلة التنفيذ عبر التوقيعات المتعددة؛ وإذا نُفذت، فقد تسحب نحو 2500 ETH
🔹 تفيد تقارير منقولة بأن Swell قالت إنه لم يخرج أي ETH من العقود حتى الآن
أرى أن أكثر ما يستحق انتباه المستخدمين العاديين في هذه القضية هو أسلوب «رفع سعر الصرف».
في كثير من الأحيان، لا يتحدد سعر عملات التخزين السائل بما يمليه السوق، بل بسعر الصرف الذي يعلنه أوراكل. ورفع سعر الصرف من العدم يعني أن بإمكان أحدهم استخدام swETH المبالغ في قيمته كضمان في بروتوكول إقراض لاقتراض أصول حقيقية، أو مبادلته مقابل كمية أكبر من ETH في مجمع سيولة. وقد لا تكون Swell نفسها هي المتضررة، بل كل جهة تسعّر العملة وفق سعر الصرف هذا.
ومن النقاط الأخرى الجديرة بالاهتمام التوقيعات المتعددة. نُشرت العقود الخبيثة لكنها لا تزال عالقة في إجراءات التوقيع المتعدد، وهذا بالضبط هو سبب وجود التوقيعات المتعددة وأقفال التوقيت: إذا فُقدت المفاتيح، يبقى باب أخير. لا يهتم الناس عادةً بوجود قفل توقيت في المشروع أو بتوزيع الموقّعين، لكن عند وقوع مشكلة قد يكون ذلك مسألة حياة أو موت.
إذا كنت تملك swETH/rswETH أو رموز LP مرتبطة بها:
🔹 لا تسارع إلى الشراء عند «الخصم» وسط تضارب الأخبار؛ فقد يكون سعر الصرف نفسه مزيفًا
🔹 تحقّق من بروتوكولات الإقراض التي استخدمتها فيها كضمان
🔹 تابع الإعلانات عبر الحساب الرسمي لـSwell فقط؛ فرسائل «استلام التعويض» و«روابط الترحيل» بعد وقوع الحوادث غالبًا ما تكون محاولات تصيّد
من ثغرة PHP إلى Railway ثم GitLab، تزايدت هذا الأسبوع المخاطر في عالم العملات المشفرة الناجمة عن البنية التحتية لـWeb2. هل تعرف من يعلن سعر الصرف لرموز التخزين التي تملكها، ومن يستطيع تغييره؟
#Swell #流动性质押 #链上安全 #ETH
أطلق الباحث على السلسلة Spreek إنذارًا صباح اليوم: يُشتبه في سرقة مفاتيح مرتبطة بمديري عملتي التخزين السائل swETH وrswETH التابعتين لـSwell DAO. وأبدى هو نفسه بعض الشكوك، مرجحًا أن يكون الأمر مرتبطًا بحادثة منصة Railway السحابية خلال اليومين الماضيين، لكن لا يوجد تأكيد حتى الآن.
ما نعرفه حاليًا:
🔹 يعمل المهاجمون على رفع صافي قيمة الأصول (NAV) لهاتين العملتين (أي مقدار ETH الذي تقابله كل عملة)، بحد أقصى 1% في الساعة، من دون دعم حقيقي من ETH
🔹 نُشرت على السلسلة 4 عقود ترقية خبيثة. ووفقًا لـSpreek، لم تدخل بعد مرحلة التنفيذ عبر التوقيعات المتعددة؛ وإذا نُفذت، فقد تسحب نحو 2500 ETH
🔹 تفيد تقارير منقولة بأن Swell قالت إنه لم يخرج أي ETH من العقود حتى الآن
أرى أن أكثر ما يستحق انتباه المستخدمين العاديين في هذه القضية هو أسلوب «رفع سعر الصرف».
في كثير من الأحيان، لا يتحدد سعر عملات التخزين السائل بما يمليه السوق، بل بسعر الصرف الذي يعلنه أوراكل. ورفع سعر الصرف من العدم يعني أن بإمكان أحدهم استخدام swETH المبالغ في قيمته كضمان في بروتوكول إقراض لاقتراض أصول حقيقية، أو مبادلته مقابل كمية أكبر من ETH في مجمع سيولة. وقد لا تكون Swell نفسها هي المتضررة، بل كل جهة تسعّر العملة وفق سعر الصرف هذا.
ومن النقاط الأخرى الجديرة بالاهتمام التوقيعات المتعددة. نُشرت العقود الخبيثة لكنها لا تزال عالقة في إجراءات التوقيع المتعدد، وهذا بالضبط هو سبب وجود التوقيعات المتعددة وأقفال التوقيت: إذا فُقدت المفاتيح، يبقى باب أخير. لا يهتم الناس عادةً بوجود قفل توقيت في المشروع أو بتوزيع الموقّعين، لكن عند وقوع مشكلة قد يكون ذلك مسألة حياة أو موت.
إذا كنت تملك swETH/rswETH أو رموز LP مرتبطة بها:
🔹 لا تسارع إلى الشراء عند «الخصم» وسط تضارب الأخبار؛ فقد يكون سعر الصرف نفسه مزيفًا
🔹 تحقّق من بروتوكولات الإقراض التي استخدمتها فيها كضمان
🔹 تابع الإعلانات عبر الحساب الرسمي لـSwell فقط؛ فرسائل «استلام التعويض» و«روابط الترحيل» بعد وقوع الحوادث غالبًا ما تكون محاولات تصيّد
من ثغرة PHP إلى Railway ثم GitLab، تزايدت هذا الأسبوع المخاطر في عالم العملات المشفرة الناجمة عن البنية التحتية لـWeb2. هل تعرف من يعلن سعر الصرف لرموز التخزين التي تملكها، ومن يستطيع تغييره؟
#Swell #流动性质押 #链上安全 #ETH