$ETH الترقية: في عام 2025، أطلقت $ETH إيثيريوم تحديثًا تقنيًا (يُسمى EIP-7702). وكان من المفترض أن يكون أمرًا جيدًا، إذ يجعل محافظ العملات الرقمية العادية واليومية أكثر ذكاءً، من خلال السماح لها بالتصرف مؤقتًا مثل «العقود الذكية» المتقدمة لتنفيذ مهام مفيدة. [1]
الفخ: أنشأ المهاجم جزءًا خبيثًا من الشيفرة البرمجية (عقدًا «ساحبةً للأموال») صُمم لتفريغ الأموال. [1]
التوقيعات: تمكّن المهاجم من الحصول على 50 توقيعًا رقميًا صالحًا مباشرةً من إحدى المحافظ الرئيسية النشطة لدى Binance (المعروفة باسم «المحفظة الساخنة»). ولأن Binance تعالج آلاف المعاملات في الثانية، أنشأ المهاجم 50 صيغة مختلفة لضمان تطابق إحداها تمامًا على الأقل مع عدّاد المعاملات السريع لدى Binance. [1, 2]
الاستنزاف: عندما نُفذ أحد تلك التوقيعات، دخل تحديث $ETH إيثيريوم الجديد حيز التنفيذ. وببساطة، أخبر الشبكة: «امنح هذه الشيفرة الخبيثة إذنًا مؤقتًا للتحكم في محفظة Binance». وفي غضون دقائق، أُفرغت المحفظة بالكامل. [1, 2, 3]
#BİNANCE #officalnew
الفخ: أنشأ المهاجم جزءًا خبيثًا من الشيفرة البرمجية (عقدًا «ساحبةً للأموال») صُمم لتفريغ الأموال. [1]
التوقيعات: تمكّن المهاجم من الحصول على 50 توقيعًا رقميًا صالحًا مباشرةً من إحدى المحافظ الرئيسية النشطة لدى Binance (المعروفة باسم «المحفظة الساخنة»). ولأن Binance تعالج آلاف المعاملات في الثانية، أنشأ المهاجم 50 صيغة مختلفة لضمان تطابق إحداها تمامًا على الأقل مع عدّاد المعاملات السريع لدى Binance. [1, 2]
الاستنزاف: عندما نُفذ أحد تلك التوقيعات، دخل تحديث $ETH إيثيريوم الجديد حيز التنفيذ. وببساطة، أخبر الشبكة: «امنح هذه الشيفرة الخبيثة إذنًا مؤقتًا للتحكم في محفظة Binance». وفي غضون دقائق، أُفرغت المحفظة بالكامل. [1, 2, 3]
#BİNANCE #officalnew
