【تسرّب المفتاح الخاص بـSwell، وتضخّم صافي قيمة swETH بنسبة 1% كل ساعة، ومصير 2500 ETH معلّق 😱🔥】
انضم إلى مجموعة معجبي السيد X عبر الصفحة الرئيسية 🔥
صافي قيمة swETH وrswETH التابعين لـSwell DAO يُرفع عمدًا بنسبة 1% كل ساعة. سمّى المحلل على السلسلة Spreek الجهة المعنية، وقال إن الأمر يشمل نحو 2,500 من $ETH . وبحساب السعر الحالي البالغ 2,397 دولارًا، يعادل ذلك قرابة 6 ملايين دولار. ليست سرقة للعملات، بل تغيير مباشر لدفتر الحسابات. 😱
الأسلوب أقذر مما قد تتخيل. أشار Spreek إلى أربعة عقود ترقية خبيثة. نُشرت هذه العقود بالفعل على السلسلة، لكنها لم تظهر في قائمة انتظار مراجعة التوقيع المتعدد. أي إنهم التفّوا على البوابة الأخيرة. ويُشتبه في أن المفتاح الخاص للمسؤول قد تسرّب بالفعل. 🔥
وتقود الخيوط أيضًا إلى منصة التطوير Railway. فقد تعرضت Railway لهجوم هذا الأسبوع، وطلبت رسميًا من جميع المستخدمين تدوير مفاتيحهم فورًا. وكُشف النص الصريح لبعض متغيرات البيئة المشفّرة الخاصة بالعملاء. ولا أحد يستطيع الجزم الآن بمفاتيح من كانت محفوظة هناك. 🧨
لا داعي لانتظار تحويل العملات حتى تقع العواقب. فصافي القيمة المبالغ فيه سيُغذّي بيانات أوراكل أولًا. وستمنح بروتوكولات الإقراض القروض بناءً على هذا الرقم، فتبدو الضمانات أكبر من حقيقتها. وبحلول الوقت الذي ترصد فيه أنظمة المراقبة على السلسلة الأمر، يكون المجمّع قد فُرّغ بالفعل. 💀
وثمة تفصيل ساخر. يقول Spreek إن Claude ساعده في إعداد مسودة هذا التحليل. وأقرّ بأن بعض التفاصيل لم يُتحقق منها بعد، لكن الاستنتاج الأساسي متين. حتى تنبيهات السلسلة بات الذكاء الاصطناعي يصوغها، وبسرعة مخيفة. 🤖
ببساطة، رموز إثبات التخزين ليست ودائع. قد تظن أن ما بين يديك هو $ETH ، لكنه في الحقيقة مجرد دفتر حسابات كتبه شخص آخر. في رأيي، مكامن الخطر في DeFi هذا العام ليست في الشيفرة البرمجية للعقود، بل في المفاتيح الخاصة والعمليات التشغيلية. من يملك صلاحية الترقية، يملك أموالك. 😤
📌 تسرّب المفتاح الخاص كفيل بتغيير صافي القيمة كيفما شاؤوا؛ وهذا أصعب اكتشافًا من ثغرة برمجية.
هل تجرؤ على التحقق الآن من صلاحيات رموز إثبات التخزين التي تملكها؟
انضم إلى مجموعة معجبي السيد X عبر الصفحة الرئيسية 🔥
صافي قيمة swETH وrswETH التابعين لـSwell DAO يُرفع عمدًا بنسبة 1% كل ساعة. سمّى المحلل على السلسلة Spreek الجهة المعنية، وقال إن الأمر يشمل نحو 2,500 من $ETH . وبحساب السعر الحالي البالغ 2,397 دولارًا، يعادل ذلك قرابة 6 ملايين دولار. ليست سرقة للعملات، بل تغيير مباشر لدفتر الحسابات. 😱
الأسلوب أقذر مما قد تتخيل. أشار Spreek إلى أربعة عقود ترقية خبيثة. نُشرت هذه العقود بالفعل على السلسلة، لكنها لم تظهر في قائمة انتظار مراجعة التوقيع المتعدد. أي إنهم التفّوا على البوابة الأخيرة. ويُشتبه في أن المفتاح الخاص للمسؤول قد تسرّب بالفعل. 🔥
وتقود الخيوط أيضًا إلى منصة التطوير Railway. فقد تعرضت Railway لهجوم هذا الأسبوع، وطلبت رسميًا من جميع المستخدمين تدوير مفاتيحهم فورًا. وكُشف النص الصريح لبعض متغيرات البيئة المشفّرة الخاصة بالعملاء. ولا أحد يستطيع الجزم الآن بمفاتيح من كانت محفوظة هناك. 🧨
لا داعي لانتظار تحويل العملات حتى تقع العواقب. فصافي القيمة المبالغ فيه سيُغذّي بيانات أوراكل أولًا. وستمنح بروتوكولات الإقراض القروض بناءً على هذا الرقم، فتبدو الضمانات أكبر من حقيقتها. وبحلول الوقت الذي ترصد فيه أنظمة المراقبة على السلسلة الأمر، يكون المجمّع قد فُرّغ بالفعل. 💀
وثمة تفصيل ساخر. يقول Spreek إن Claude ساعده في إعداد مسودة هذا التحليل. وأقرّ بأن بعض التفاصيل لم يُتحقق منها بعد، لكن الاستنتاج الأساسي متين. حتى تنبيهات السلسلة بات الذكاء الاصطناعي يصوغها، وبسرعة مخيفة. 🤖
ببساطة، رموز إثبات التخزين ليست ودائع. قد تظن أن ما بين يديك هو $ETH ، لكنه في الحقيقة مجرد دفتر حسابات كتبه شخص آخر. في رأيي، مكامن الخطر في DeFi هذا العام ليست في الشيفرة البرمجية للعقود، بل في المفاتيح الخاصة والعمليات التشغيلية. من يملك صلاحية الترقية، يملك أموالك. 😤
📌 تسرّب المفتاح الخاص كفيل بتغيير صافي القيمة كيفما شاؤوا؛ وهذا أصعب اكتشافًا من ثغرة برمجية.
هل تجرؤ على التحقق الآن من صلاحيات رموز إثبات التخزين التي تملكها؟