اقترض 1.94 مليون دولار واشترى مقعدين، فأُفرغت خزانة المشروع بالكامل في لحظات
📈 进群一起分析行情
تعرّضت X 100 Global يوم السبت لهجوم على الحوكمة عبر إيثيريوم. استولى المهاجم على مقعدين من أصل ثلاثة في مجلس الشيوخ، وسحب من الخزانة نحو 4.85 مليون دولار من USDT و550 ألفًا من رموز X. وهبط سعر الرمز من أكثر من 50 دولارًا إلى 1.75 دولار، بخسارة تجاوزت 96% 💥
لم يُخترق الكود، بل اشترى المهاجم القواعد. اقترض أولًا نحو 1.94 مليون دولار من USDT عبر قرض فوري من Aave، واستخدم المال لشراء رموز X، ثم سجّل عقدًا مساعدًا واستحوذ على المقعدين. ولأن نظام الحوكمة هذا لا يتضمن لقطة للتصويت، ولا حدًا أدنى لمدة الاحتفاظ بالرموز، ولا تأخيرًا للتنفيذ، فإن امتلاك حق التصويت يتيح تقديم اقتراح خبيث وتنفيذه فورًا 🦖
في إحدى المعاملات، نُقلت 400 ألف من رموز X من خزانة Freezer التابعة للمشروع إلى مجمّع سيولة يسيطر عليه المهاجم، ولم يتبقَّ في الخزانة سوى نحو 36 دولارًا. بعد ذلك، بيعت هذه الرموز عبر مجمّع Uniswap V3 عادي. وبإجمالي ثلاث عمليات، استولى المهاجم على نحو 4.85 مليون دولار من USDT و550 ألفًا من رموز X. وتُظهر بيانات البلوكشين أن نحو 12.2 مليون من رموز X لا تزال في Freezer. ولم يصدر المشروع ردًا رسميًا حتى الآن، ولا يزال الحدث جاريًا.
برأيي، أهم ما ينبغي تذكّره في هذه العملية ليس المبلغ، بل مسار الهجوم. في السابق، كان الجميع يركزون على ثغرات العقود، أما الآن فهناك من يشتري حق الحوكمة مباشرة. قد يبدو توزيع المقاعد الثلاثة متوازنًا، لكنه في الواقع أشبه بتسليم المفاتيح لمن يدفع أكثر. ما دامت لا توجد لقطة، ولا قفل للرموز، ولا تأخير، يمكن للقرض الفوري أن يتيح الاستيلاء على السلطة في غضون دقائق. هذه ثغرة في التصميم، وليست مسألة حظ ⚖️
أما التأثير من الدرجة الثانية على السوق فهو أكثر مباشرة: بعد هبوط الرمز بنسبة 96%، لم تتبقَّ في مجمّعات السيولة على منصات التداول اللامركزية سوى بضعة دولارات. وحتى من يريد البيع من حاملي الرموز لن يجد طرفًا مقابلًا. وستبدأ جهات صنع السوق والمؤسسات بخفض تصنيف هذه المشاريع مباشرة، لأن هيكل الحوكمة نفسه يمثل مصدرًا للمخاطر 📉
لنتحدث في التعليقات: هل تعدّون هذا هجومًا إلكترونيًا، أم استغلالًا مشروعًا لقواعد النظام؟ 👀
أطلعكم يوميًا على أبرز أخبار أمن العملات المشفرة. لا أكتفي بنقل ما يحدث، بل أساعدكم على فهم المنطق والفرص الكامنة وراءه 🚀
انقروا على الصورة الرمزية لمشاهدة البث المباشر
📈 进群一起分析行情
تعرّضت X 100 Global يوم السبت لهجوم على الحوكمة عبر إيثيريوم. استولى المهاجم على مقعدين من أصل ثلاثة في مجلس الشيوخ، وسحب من الخزانة نحو 4.85 مليون دولار من USDT و550 ألفًا من رموز X. وهبط سعر الرمز من أكثر من 50 دولارًا إلى 1.75 دولار، بخسارة تجاوزت 96% 💥
لم يُخترق الكود، بل اشترى المهاجم القواعد. اقترض أولًا نحو 1.94 مليون دولار من USDT عبر قرض فوري من Aave، واستخدم المال لشراء رموز X، ثم سجّل عقدًا مساعدًا واستحوذ على المقعدين. ولأن نظام الحوكمة هذا لا يتضمن لقطة للتصويت، ولا حدًا أدنى لمدة الاحتفاظ بالرموز، ولا تأخيرًا للتنفيذ، فإن امتلاك حق التصويت يتيح تقديم اقتراح خبيث وتنفيذه فورًا 🦖
في إحدى المعاملات، نُقلت 400 ألف من رموز X من خزانة Freezer التابعة للمشروع إلى مجمّع سيولة يسيطر عليه المهاجم، ولم يتبقَّ في الخزانة سوى نحو 36 دولارًا. بعد ذلك، بيعت هذه الرموز عبر مجمّع Uniswap V3 عادي. وبإجمالي ثلاث عمليات، استولى المهاجم على نحو 4.85 مليون دولار من USDT و550 ألفًا من رموز X. وتُظهر بيانات البلوكشين أن نحو 12.2 مليون من رموز X لا تزال في Freezer. ولم يصدر المشروع ردًا رسميًا حتى الآن، ولا يزال الحدث جاريًا.
برأيي، أهم ما ينبغي تذكّره في هذه العملية ليس المبلغ، بل مسار الهجوم. في السابق، كان الجميع يركزون على ثغرات العقود، أما الآن فهناك من يشتري حق الحوكمة مباشرة. قد يبدو توزيع المقاعد الثلاثة متوازنًا، لكنه في الواقع أشبه بتسليم المفاتيح لمن يدفع أكثر. ما دامت لا توجد لقطة، ولا قفل للرموز، ولا تأخير، يمكن للقرض الفوري أن يتيح الاستيلاء على السلطة في غضون دقائق. هذه ثغرة في التصميم، وليست مسألة حظ ⚖️
أما التأثير من الدرجة الثانية على السوق فهو أكثر مباشرة: بعد هبوط الرمز بنسبة 96%، لم تتبقَّ في مجمّعات السيولة على منصات التداول اللامركزية سوى بضعة دولارات. وحتى من يريد البيع من حاملي الرموز لن يجد طرفًا مقابلًا. وستبدأ جهات صنع السوق والمؤسسات بخفض تصنيف هذه المشاريع مباشرة، لأن هيكل الحوكمة نفسه يمثل مصدرًا للمخاطر 📉
لنتحدث في التعليقات: هل تعدّون هذا هجومًا إلكترونيًا، أم استغلالًا مشروعًا لقواعد النظام؟ 👀
أطلعكم يوميًا على أبرز أخبار أمن العملات المشفرة. لا أكتفي بنقل ما يحدث، بل أساعدكم على فهم المنطق والفرص الكامنة وراءه 🚀
انقروا على الصورة الرمزية لمشاهدة البث المباشر