#b14greportsunauthorizedtransferofabout97mcore
🚨 اختفاء 97 مليون CORE! طلب سحب بقيمة صفر تسبب في استغلال كبير! ⚠️
أحيانًا، لا تنتج أكبر الإخفاقات الأمنية عن هجمات معقدة، بل عن أمر ما كان ينبغي السماح بحدوثه أصلًا.
💥 في 31 أكتوبر، أفادت b14g بحدوث سحب غير مصرح به لنحو 97 مليون CORE، بقيمة تقارب 1.47 مليون دولار، من عقود التخزين الخاصة بها على CORE.
🧩 كشف التحقيق على السلسلة عن تفصيل غير مألوف: قدّم المهاجم 99 طلب سحب، طلب في كل منها سحب صفر CORE. لكن يُقال إن منطق السحب المتأثر تعامل مع الصفر باعتباره طلبًا لسحب كامل الرصيد المتاح، ما أدى إلى استنزاف 91 مركز تخزين.
ظل نحو 68 مليون CORE دون نقل حتى المساء، فيما أفادت b14g بأن شركاءها من منصات التداول جمّدوا نحو 9 ملايين CORE مرتبطة بالمهاجم. ولا تزال جهود الاسترداد جارية.
ومن المهم الإشارة إلى أن Core DAO ذكرت أن شبكتها الأساسية والمدقّقين وآلية الإجماع ظلت آمنة. ولم تتأثر أرصدة CORE المخزّنة مباشرةً لدى المدقّقين أو عبر بروتوكولات أخرى.
رأيي: تكشف هذه الحادثة عن نقطة ضعف خطيرة في التمويل اللامركزي: فقد يؤدي التعامل السيئ مع مُدخل واحد إلى تعريض ملايين الدولارات للخطر. فالأمن لا يقتصر على منع المخترقين من الدخول، بل يتعلق أيضًا بضمان ألا تسيء العقود فهم التعليمات الأساسية.
💬 هل ستثق بمنصة تخزين مرة أخرى بعد حادثة كهذه؟
إخلاء المسؤولية: محتوى تعليمي فقط، وليس نصيحة مالية.
#CORE #DeFiSecurity #GrowWithSAC $POWR $GSB $TSMB
#B14gReportsUnauthorizedTransferOfAbout97MCORE
🚨 اختفاء 97 مليون CORE! طلب سحب بقيمة صفر تسبب في استغلال كبير! ⚠️
أحيانًا، لا تنتج أكبر الإخفاقات الأمنية عن هجمات معقدة، بل عن أمر ما كان ينبغي السماح بحدوثه أصلًا.
💥 في 31 أكتوبر، أفادت b14g بحدوث سحب غير مصرح به لنحو 97 مليون CORE، بقيمة تقارب 1.47 مليون دولار، من عقود التخزين الخاصة بها على CORE.
🧩 كشف التحقيق على السلسلة عن تفصيل غير مألوف: قدّم المهاجم 99 طلب سحب، طلب في كل منها سحب صفر CORE. لكن يُقال إن منطق السحب المتأثر تعامل مع الصفر باعتباره طلبًا لسحب كامل الرصيد المتاح، ما أدى إلى استنزاف 91 مركز تخزين.
ظل نحو 68 مليون CORE دون نقل حتى المساء، فيما أفادت b14g بأن شركاءها من منصات التداول جمّدوا نحو 9 ملايين CORE مرتبطة بالمهاجم. ولا تزال جهود الاسترداد جارية.
ومن المهم الإشارة إلى أن Core DAO ذكرت أن شبكتها الأساسية والمدقّقين وآلية الإجماع ظلت آمنة. ولم تتأثر أرصدة CORE المخزّنة مباشرةً لدى المدقّقين أو عبر بروتوكولات أخرى.
رأيي: تكشف هذه الحادثة عن نقطة ضعف خطيرة في التمويل اللامركزي: فقد يؤدي التعامل السيئ مع مُدخل واحد إلى تعريض ملايين الدولارات للخطر. فالأمن لا يقتصر على منع المخترقين من الدخول، بل يتعلق أيضًا بضمان ألا تسيء العقود فهم التعليمات الأساسية.
💬 هل ستثق بمنصة تخزين مرة أخرى بعد حادثة كهذه؟
إخلاء المسؤولية: محتوى تعليمي فقط، وليس نصيحة مالية.
#CORE #DeFiSecurity #GrowWithSAC $POWR $GSB $TSMB
#B14gReportsUnauthorizedTransferOfAbout97MCORE
