#b14greportsunauthorizedtransferofabout97mcore
🚨 اختفاء 97 مليونًا من CORE! طلب سحب بقيمة صفر تسبّب في استغلال خطير! ⚠️
أحيانًا، لا تنتج أكبر الثغرات الأمنية عن هجمات معقدة، بل عن حالات لم يكن ينبغي أن تكون ممكنة أصلًا.
💥 في 31 أكتوبر، أبلغ b14g عن سحب غير مصرّح به لنحو 97 مليون CORE، أي ما يقارب 1.47 مليون دولار، من عقود تخزين CORE الخاصة به.
🧩 كشف التحقيق على البلوك تشين عن تفصيل غير مألوف: قدّم المهاجم 99 طلب سحب، تضمّن كل منها صفرًا من CORE. لكن يبدو أن منطق السحب المعني فسّر الصفر على أنه طلب لسحب كامل الرصيد المتاح، ما أدى إلى إفراغ 91 مركزًا للتخزين.
لم يكن قد جرى نقل نحو 68 مليون CORE بحلول نهاية اليوم، فيما أفاد b14g بأن شركاءه من منصات التداول جمّدوا نحو 9 ملايين CORE مرتبطة بالمهاجم. وتتواصل جهود الاسترداد.
ومن المهم الإشارة إلى أن Core DAO أعلنت أن شبكتها الأساسية ومدققيها وآلية الإجماع فيها ظلوا آمنين. ولم تتأثر عملات CORE المخزّنة مباشرةً لدى المدققين أو عبر بروتوكولات أخرى.
رأيي: تسلّط هذه الحادثة الضوء على نقطة ضعف خطيرة في التمويل اللامركزي: إذ يمكن لإدخال سيئ المعالجة أن يعرّض ملايين الدولارات للخطر. فالأمن لا يقتصر على منع المخترقين من الدخول، بل يشمل أيضًا ضمان ألا تسيء العقود تفسير التعليمات الأساسية.
💬 بعد حادثة كهذه، هل ستظل تثق بمنصة للتخزين؟
$ARIA
$LYN
$EVAA
🚨 اختفاء 97 مليونًا من CORE! طلب سحب بقيمة صفر تسبّب في استغلال خطير! ⚠️
أحيانًا، لا تنتج أكبر الثغرات الأمنية عن هجمات معقدة، بل عن حالات لم يكن ينبغي أن تكون ممكنة أصلًا.
💥 في 31 أكتوبر، أبلغ b14g عن سحب غير مصرّح به لنحو 97 مليون CORE، أي ما يقارب 1.47 مليون دولار، من عقود تخزين CORE الخاصة به.
🧩 كشف التحقيق على البلوك تشين عن تفصيل غير مألوف: قدّم المهاجم 99 طلب سحب، تضمّن كل منها صفرًا من CORE. لكن يبدو أن منطق السحب المعني فسّر الصفر على أنه طلب لسحب كامل الرصيد المتاح، ما أدى إلى إفراغ 91 مركزًا للتخزين.
لم يكن قد جرى نقل نحو 68 مليون CORE بحلول نهاية اليوم، فيما أفاد b14g بأن شركاءه من منصات التداول جمّدوا نحو 9 ملايين CORE مرتبطة بالمهاجم. وتتواصل جهود الاسترداد.
ومن المهم الإشارة إلى أن Core DAO أعلنت أن شبكتها الأساسية ومدققيها وآلية الإجماع فيها ظلوا آمنين. ولم تتأثر عملات CORE المخزّنة مباشرةً لدى المدققين أو عبر بروتوكولات أخرى.
رأيي: تسلّط هذه الحادثة الضوء على نقطة ضعف خطيرة في التمويل اللامركزي: إذ يمكن لإدخال سيئ المعالجة أن يعرّض ملايين الدولارات للخطر. فالأمن لا يقتصر على منع المخترقين من الدخول، بل يشمل أيضًا ضمان ألا تسيء العقود تفسير التعليمات الأساسية.
💬 بعد حادثة كهذه، هل ستظل تثق بمنصة للتخزين؟
$ARIA
$LYN
$EVAA
