تم اختراق الجسر مرة أخرى! وهذه المرة تم سحب ما يقرب من 786 ألف دولار مباشرةً😂
حوالي الساعة 6:21 صباحًا بتوقيت بكين في 29 أكتوبر، تم تفريغ عقد الحفظ الخاص بجسر zkLink Nova عبر السلاسل على إيثريوم بواسطة معاملة واحدة، بما يقارب 22.43 ETH، بالإضافة إلى مجموعة من رموز ERC20، وكانت أكبرها نحو 245.74 pufETH، أي ما يعادل حوالي 615 ألف دولار. ولم يتبقَّ في الحفظ في النهاية سوى حوالي 0.001 ETH. قام المهاجم بتزوير batch root، وخدع عقد الحفظ بخصوص إثبات السحب. وأكد فريق المشروع أن عقد Arbitrator على كلٍّ من إيثريوم وOptimism يتعرضان للهجوم، وقد تم إيقاف إصدار الكتل، وإصلاح العقود بشكل عاجل وإغلاق قناة السحب، كما نُودي على المهاجم بإرجاع الأموال مقابل مكافأة white hat بنسبة 20%.
في هذه الحلقة من الجسور عبر السلاسل، إذا كان الجذر غير صحيح فالأموال داخل الحفظ تُفتح كأنها صنبور. مجرد النظر إلى ذلك يجعل المرء يقلق على المستخدمين بداخلها.
للمبتدئين: يُنصح بالمشاهدة أكثر والتنفيذ أقل، وعند شراء العملات اشترِ فقط $BTC
حوالي الساعة 6:21 صباحًا بتوقيت بكين في 29 أكتوبر، تم تفريغ عقد الحفظ الخاص بجسر zkLink Nova عبر السلاسل على إيثريوم بواسطة معاملة واحدة، بما يقارب 22.43 ETH، بالإضافة إلى مجموعة من رموز ERC20، وكانت أكبرها نحو 245.74 pufETH، أي ما يعادل حوالي 615 ألف دولار. ولم يتبقَّ في الحفظ في النهاية سوى حوالي 0.001 ETH. قام المهاجم بتزوير batch root، وخدع عقد الحفظ بخصوص إثبات السحب. وأكد فريق المشروع أن عقد Arbitrator على كلٍّ من إيثريوم وOptimism يتعرضان للهجوم، وقد تم إيقاف إصدار الكتل، وإصلاح العقود بشكل عاجل وإغلاق قناة السحب، كما نُودي على المهاجم بإرجاع الأموال مقابل مكافأة white hat بنسبة 20%.
في هذه الحلقة من الجسور عبر السلاسل، إذا كان الجذر غير صحيح فالأموال داخل الحفظ تُفتح كأنها صنبور. مجرد النظر إلى ذلك يجعل المرء يقلق على المستخدمين بداخلها.
للمبتدئين: يُنصح بالمشاهدة أكثر والتنفيذ أقل، وعند شراء العملات اشترِ فقط $BTC
