يا إلهي، ثغرة قديمة مخفية منذ 7 سنوات أطاحت بسلسلة بلوك تشين كاملة 😂
في 27 أكتوبر، عثر أحدهم على ثغرة في سلسلة الخصوصية Iron Fish، تتيح إنفاق المال نفسه مرارًا. جمع العملات التي ظهرت من العدم ونقلها كلها عبر جسر بين السلاسل إلى Base. وعلى مدى يوم واحد، سُكّ نحو 2.98 مليار عملة wIRON في 14 دفعة على الجانب الآخر من الجسر. في المقابل، لا يتجاوز إجمالي عملات IRON نحو 76.9 مليونًا، أي إن ما سُكّ يعادل 38.7 ضعفًا.
وبعد سكّ العملات، بدأ تفريغها. ألقى محفظتان جديدتان بكل ما لديهما في مجمع على Base، وباعتاها بالكامل خلال أكثر من 14 ساعة بقليل، وحصلتا على نحو 197.4 ألف دولار. حُوّل جزء منها إلى منصات تداول العملات، واستُبدل الجزء الآخر بنحو 0.865 بيتكوين. كان بالإمكان بيع wIRON صباحًا بنحو 7 سنتات، لكن بحلول المساء صار شبه بلا قيمة، ولم تتبقَّ في المجمع الآن سوى سيولة تُقدّر بنحو 300 دولار.
أما الخاسرون الأكبر فهم من اشتروا بعد ذلك. فقد التقطت 212 محفظة عملات wIRON الرخيصة، وحاول أصحابها استبدالها بعملات IRON حقيقية عبر الجسر بين السلاسل. وأُحرقت نحو 192 مليون عملة في المجمل، لكن لا يمكن معرفة ما إذا كان بالإمكان الوفاء بهذه المطالبات من خلال بيانات السلسلة وحدها.
في الساعات الأولى من 31 أكتوبر بتوقيت بكين، أعلن الفريق مباشرةً إيقاف جميع أشكال الدعم للشبكة بأكملها، ثم أرشف مستودع الشيفرة بعد تقديم التصحيح. وقد خضعت هذه الشيفرة المسببة للمشكلة لتدقيق داخلي وخارجي، ومع ذلك لم يكتشفها أحد.
بعد الآن، سأضع علامة استفهام فعلًا بجانب عبارة «تم التدقيق». فالعملات التي ادخرتها لسنوات قد تضيع بسبب سطر من الشيفرة لم يلحظ أحدٌ عيبه.
نصيحتي للمبتدئين: اقرأوا أكثر وتداولوا أقل، وإذا أردتم شراء عملة فاشتروا $BTC فقط.
في 27 أكتوبر، عثر أحدهم على ثغرة في سلسلة الخصوصية Iron Fish، تتيح إنفاق المال نفسه مرارًا. جمع العملات التي ظهرت من العدم ونقلها كلها عبر جسر بين السلاسل إلى Base. وعلى مدى يوم واحد، سُكّ نحو 2.98 مليار عملة wIRON في 14 دفعة على الجانب الآخر من الجسر. في المقابل، لا يتجاوز إجمالي عملات IRON نحو 76.9 مليونًا، أي إن ما سُكّ يعادل 38.7 ضعفًا.
وبعد سكّ العملات، بدأ تفريغها. ألقى محفظتان جديدتان بكل ما لديهما في مجمع على Base، وباعتاها بالكامل خلال أكثر من 14 ساعة بقليل، وحصلتا على نحو 197.4 ألف دولار. حُوّل جزء منها إلى منصات تداول العملات، واستُبدل الجزء الآخر بنحو 0.865 بيتكوين. كان بالإمكان بيع wIRON صباحًا بنحو 7 سنتات، لكن بحلول المساء صار شبه بلا قيمة، ولم تتبقَّ في المجمع الآن سوى سيولة تُقدّر بنحو 300 دولار.
أما الخاسرون الأكبر فهم من اشتروا بعد ذلك. فقد التقطت 212 محفظة عملات wIRON الرخيصة، وحاول أصحابها استبدالها بعملات IRON حقيقية عبر الجسر بين السلاسل. وأُحرقت نحو 192 مليون عملة في المجمل، لكن لا يمكن معرفة ما إذا كان بالإمكان الوفاء بهذه المطالبات من خلال بيانات السلسلة وحدها.
في الساعات الأولى من 31 أكتوبر بتوقيت بكين، أعلن الفريق مباشرةً إيقاف جميع أشكال الدعم للشبكة بأكملها، ثم أرشف مستودع الشيفرة بعد تقديم التصحيح. وقد خضعت هذه الشيفرة المسببة للمشكلة لتدقيق داخلي وخارجي، ومع ذلك لم يكتشفها أحد.
بعد الآن، سأضع علامة استفهام فعلًا بجانب عبارة «تم التدقيق». فالعملات التي ادخرتها لسنوات قد تضيع بسبب سطر من الشيفرة لم يلحظ أحدٌ عيبه.
نصيحتي للمبتدئين: اقرأوا أكثر وتداولوا أقل، وإذا أردتم شراء عملة فاشتروا $BTC فقط.
