استغلال X100 على $ETH وسحب 4.85 مليون دولار من USDT
أفادت شركة أمنية بوقوع هجوم مستمر على X100 على شبكة إيثيريوم، حيث سحبت معاملتان نحو 4.85 مليون دولار من USDT بحلول وقت إصدار التنبيه.
• استولى مهاجم على مقعدين من أصل 3 مقاعد حوكمة للمشروع.
• بيع 400,000 من رموز X من الخزنة في مجمع سيولة فارغ أنشأه المهاجم بنفسه.
• دمّر مهاجم آخر مركز السيولة في Uniswap V3 الذي يتحكم به عقد Freezer.
أرى أن هذه الحادثة تسلط الضوء على كيف يمكن أن تتحول السيطرة على الحوكمة وآليات السيولة إلى نقاط ضعف خطيرة قابلة للاستغلال. لا يعتمد أمن البروتوكول على العقود الذكية فحسب، بل أيضًا على من يملك القدرة على التحكم بها.
ينبغي للمستخدمين تجنب التفاعل مع العقود المتأثرة إلى أن يقدم المشروع إرشادات موثوقة تم التحقق منها.$BMT #Ethereum #BinanceSquareFamily #Write2Earn! #BTC☀ #bnb
أفادت شركة أمنية بوقوع هجوم مستمر على X100 على شبكة إيثيريوم، حيث سحبت معاملتان نحو 4.85 مليون دولار من USDT بحلول وقت إصدار التنبيه.
• استولى مهاجم على مقعدين من أصل 3 مقاعد حوكمة للمشروع.
• بيع 400,000 من رموز X من الخزنة في مجمع سيولة فارغ أنشأه المهاجم بنفسه.
• دمّر مهاجم آخر مركز السيولة في Uniswap V3 الذي يتحكم به عقد Freezer.
أرى أن هذه الحادثة تسلط الضوء على كيف يمكن أن تتحول السيطرة على الحوكمة وآليات السيولة إلى نقاط ضعف خطيرة قابلة للاستغلال. لا يعتمد أمن البروتوكول على العقود الذكية فحسب، بل أيضًا على من يملك القدرة على التحكم بها.
ينبغي للمستخدمين تجنب التفاعل مع العقود المتأثرة إلى أن يقدم المشروع إرشادات موثوقة تم التحقق منها.$BMT #Ethereum #BinanceSquareFamily #Write2Earn! #BTC☀ #bnb
