اختراق بينانس: لماذا رُتبت تلك التفويضات الخمسون بالعكس؟
#红烧爆头AckabhIntelligence
وفقًا لقاعدة 7702، لو رُتبت بالترتيب الصحيح لنفذ 16 تفويضًا متتاليًا، ولستهلكت 16 رقمًا متتاليًا، ما كان سيؤدي إلى إبطال معاملات بينانس المنتظرة للإرسال على دفعات؛ أما ترتيبها بالعكس فلا ينفذ منه سوى تفويض واحد، فتواصل بينانس إصدار معاملاتها كالمعتاد، وتبقى التفويضات الـ15 الأخرى كما هي صالحة للاستخدام.
راجعنا المعاملات واحدةً تلو الأخرى، وتبين أن معاملات بينانس نفسها دفعت رقم التسلسل إلى ما فوق 824 خلال 3 دقائق و24 ثانية فقط، في الكتلة نفسها التي احتوت على معاملة التفريغ تلك.
بعد وصول USDT، نُقل 700 مليون على دفعتين خلال 9 دقائق، ثم لم يُحوّل أي مبلغ آخر لمدة 28 دقيقة، إلى أن جمّدت تيثر المبلغ المتبقي البالغ 971 مليونًا.
#港元稳定币HKDAP将上线Solana
#红烧爆头AckabhIntelligence
وفقًا لقاعدة 7702، لو رُتبت بالترتيب الصحيح لنفذ 16 تفويضًا متتاليًا، ولستهلكت 16 رقمًا متتاليًا، ما كان سيؤدي إلى إبطال معاملات بينانس المنتظرة للإرسال على دفعات؛ أما ترتيبها بالعكس فلا ينفذ منه سوى تفويض واحد، فتواصل بينانس إصدار معاملاتها كالمعتاد، وتبقى التفويضات الـ15 الأخرى كما هي صالحة للاستخدام.
راجعنا المعاملات واحدةً تلو الأخرى، وتبين أن معاملات بينانس نفسها دفعت رقم التسلسل إلى ما فوق 824 خلال 3 دقائق و24 ثانية فقط، في الكتلة نفسها التي احتوت على معاملة التفريغ تلك.
بعد وصول USDT، نُقل 700 مليون على دفعتين خلال 9 دقائق، ثم لم يُحوّل أي مبلغ آخر لمدة 28 دقيقة، إلى أن جمّدت تيثر المبلغ المتبقي البالغ 971 مليونًا.
#港元稳定币HKDAP将上线Solana