تنبيه أمني: اختراق مشروع DeFi X100 وسرقة 4,85 مليون بعد استهداف حوكمته.
يُظهر قطاع DeFi مجدداً مخاطر الحوكمة المركزية. وأفادت شركة الأمن السيبراني Blockaid بوقوع استغلال نشط ضد X100، وهو بروتوكول للتمويل اللامركزي يعمل على شبكة $ETH Ethereum. لم ينجم الحادث عن خلل معقد في رياضيات الشيفرة، بل عن هشاشة بنيته الداخلية: إذ كانت قرارات المشروع وأمواله تعتمد على لجنة إدارية صغيرة لا تضم سوى ثلاثة أعضاء، تُعرف باسم «مجلس الشيوخ» الخاص بالبروتوكول.
بعد اختراق صلاحيات الوصول والاستيلاء على اثنين من المناصب الرئيسية الثلاثة، حصل المهاجم على الأغلبية المطلقة في عقد الخزانة. وبسط سيطرته الكاملة، فوافق على سحب جماعي لـ400.000 من الرموز الأصلية إلى مجمع سيولة اصطناعي صُمم لاستنزاف رأس المال، فيما أزال مهاجم ثانٍ منسق معه مراكز الضمان في Uniswap $UNI V3. وخلال دقائق، صفّى المهاجمون الأموال في السوق المفتوحة، وسرقوا ما يقارب 4,85 مليون دولار من العملات المستقرة (USDT).
تقدم هذه الحادثة درساً جوهرياً لجميع المستثمرين في التمويل اللامركزي: لا يكون المشروع آمناً أو لامركزياً حقاً إذا كان في حوزة حفنة من التواقيع أو صلاحيات الوصول الخاصة مفتاحٌ رئيسي يتيح إفراغ خزانة المجتمع.
وبينما تتعقب فرق التحليل الجنائي حركة المحافظ المرتبطة بالاستغلال، يوصي الخبراء بتجنب أي تفاعل أو تداول مع عقود البروتوكول تفادياً للخسائر الجانبية.
هل تعتقد أن كثيراً من المشاريع تستخدم تصنيف DeFi، لكنها تظل تعمل كشركات مركزية ذات مفاتيح خاصة ضعيفة؟
#noticias 🗞️
يُظهر قطاع DeFi مجدداً مخاطر الحوكمة المركزية. وأفادت شركة الأمن السيبراني Blockaid بوقوع استغلال نشط ضد X100، وهو بروتوكول للتمويل اللامركزي يعمل على شبكة $ETH Ethereum. لم ينجم الحادث عن خلل معقد في رياضيات الشيفرة، بل عن هشاشة بنيته الداخلية: إذ كانت قرارات المشروع وأمواله تعتمد على لجنة إدارية صغيرة لا تضم سوى ثلاثة أعضاء، تُعرف باسم «مجلس الشيوخ» الخاص بالبروتوكول.
بعد اختراق صلاحيات الوصول والاستيلاء على اثنين من المناصب الرئيسية الثلاثة، حصل المهاجم على الأغلبية المطلقة في عقد الخزانة. وبسط سيطرته الكاملة، فوافق على سحب جماعي لـ400.000 من الرموز الأصلية إلى مجمع سيولة اصطناعي صُمم لاستنزاف رأس المال، فيما أزال مهاجم ثانٍ منسق معه مراكز الضمان في Uniswap $UNI V3. وخلال دقائق، صفّى المهاجمون الأموال في السوق المفتوحة، وسرقوا ما يقارب 4,85 مليون دولار من العملات المستقرة (USDT).
تقدم هذه الحادثة درساً جوهرياً لجميع المستثمرين في التمويل اللامركزي: لا يكون المشروع آمناً أو لامركزياً حقاً إذا كان في حوزة حفنة من التواقيع أو صلاحيات الوصول الخاصة مفتاحٌ رئيسي يتيح إفراغ خزانة المجتمع.
وبينما تتعقب فرق التحليل الجنائي حركة المحافظ المرتبطة بالاستغلال، يوصي الخبراء بتجنب أي تفاعل أو تداول مع عقود البروتوكول تفادياً للخسائر الجانبية.
هل تعتقد أن كثيراً من المشاريع تستخدم تصنيف DeFi، لكنها تظل تعمل كشركات مركزية ذات مفاتيح خاصة ضعيفة؟
#noticias 🗞️