🚨 $ETH استغلال عبر EIP‑7702 يتسبب بخسائر قدرها 2.5 مليار دولار! 💥
📊 استغلّ الحادث الأمني الأخير ميزة استعارة شيفرة التنفيذ الجديدة في EIP‑7702، محوّلًا محفظة ساخنة ذات قيمة عالية إلى عقد مؤقت قادر على تحويل الأموال بتوقيع واحد مُعتمد. 🌊 ومن خلال إنشاء دفعة مسبقًا تضم 50 توقيعًا صالحًا تغطي أرقام nonce من 18,914,775 إلى 18,914,824، ضمن المهاجم إتمام المعاملات فور ظهور رقم nonce التالي.
⚡ في عملية واحدة، نُقل 167,464 ETH ونحو 1.6 مليار دولار من USDT، أعقبتها عمليات سحب منسقة لعملة USDC من محافظ مساعدة، ما كشف عن ثغرة منهجية في إدارة المحافظ الساخنة. 📌 وتسلّط هذه الحادثة الضوء على المفاضلة بين سهولة الاستخدام على السلسلة ومخاطر الحفظ، وتدفع إلى إعادة التفكير في بنية المحافظ لدى كبرى منصات التداول.
🤔 كيف ينبغي للمنصات إعادة ضبط تصميم المحافظ الساخنة للحد من استغلالات شيفرة التنفيذ المشابهة؟ 👇
⚠️ هذه ليست نصيحة مالية. احرص دائمًا على إدارة المخاطر. 🛡️
🏷️ #ETH #Security #SmartContract #Crypto
🔥 💎
📊 استغلّ الحادث الأمني الأخير ميزة استعارة شيفرة التنفيذ الجديدة في EIP‑7702، محوّلًا محفظة ساخنة ذات قيمة عالية إلى عقد مؤقت قادر على تحويل الأموال بتوقيع واحد مُعتمد. 🌊 ومن خلال إنشاء دفعة مسبقًا تضم 50 توقيعًا صالحًا تغطي أرقام nonce من 18,914,775 إلى 18,914,824، ضمن المهاجم إتمام المعاملات فور ظهور رقم nonce التالي.
⚡ في عملية واحدة، نُقل 167,464 ETH ونحو 1.6 مليار دولار من USDT، أعقبتها عمليات سحب منسقة لعملة USDC من محافظ مساعدة، ما كشف عن ثغرة منهجية في إدارة المحافظ الساخنة. 📌 وتسلّط هذه الحادثة الضوء على المفاضلة بين سهولة الاستخدام على السلسلة ومخاطر الحفظ، وتدفع إلى إعادة التفكير في بنية المحافظ لدى كبرى منصات التداول.
🤔 كيف ينبغي للمنصات إعادة ضبط تصميم المحافظ الساخنة للحد من استغلالات شيفرة التنفيذ المشابهة؟ 👇
⚠️ هذه ليست نصيحة مالية. احرص دائمًا على إدارة المخاطر. 🛡️
🏷️ #ETH #Security #SmartContract #Crypto
🔥 💎
