##b14greportsunauthorizedtransferofabout97mcore
🚨 اختفاء 97 مليونًا من CORE! طلب سحب بقيمة صفر تسبب في استغلال أمني كبير! ⚠️
أحيانًا، لا تكون أكبر الثغرات الأمنية ناجمة عن هجمات معقدة، بل عن حالات لم يكن ينبغي أن تكون ممكنة أصلًا.
💥 في 31 أكتوبر، أبلغ b14g عن سحب غير مصرّح به لنحو 97 مليونًا من CORE، أي ما يقارب 1.47 مليون دولار، من عقود تخزين CORE الخاصة به.
🧩 كشف التحقيق على سلسلة الكتل عن تفصيل غير مألوف: أرسل المهاجم 99 طلب سحب، تضمّن كل منها صفرًا من CORE. لكن يبدو أن منطق السحب المعني فسّر الصفر على أنه طلب لسحب كامل الرصيد المتاح، ما أدى إلى إفراغ 91 مركزًا من مراكز التخزين.
لم يكن قد جرى نقل نحو 68 مليونًا من CORE بحلول نهاية اليوم، بينما أفاد b14g بأن شركاءه في منصات التداول جمّدوا نحو 9 ملايين من CORE مرتبطة بالمهاجم. وتتواصل جهود الاسترداد.
ومن المهم الإشارة إلى أن Core DAO أعلنت أن شبكتها الأساسية ومدققيها وآلية الإجماع لديها ظلوا آمنين. ولم تتأثر وحدات CORE المخزنة مباشرة لدى المدققين أو عبر بروتوكولات أخرى.
رأيي: تسلط هذه الحادثة الضوء على نقطة ضعف جوهرية في التمويل اللامركزي: إذ يمكن لإدخال بيانات أسيء التعامل معه أن يعرّض ملايين الدولارات للخطر. فالأمن لا يق#BinanceUpdatesProofofReservesAddresses #CZDismissesClaimsBinanceHackWasPredicted #USSpotETHETFsPost23StraightDaysOfNetOutflows #IntelHasItsWorstDaySince1974 #BinanceToResumePhaseOneOfWithdrawals تصر
🚨 اختفاء 97 مليونًا من CORE! طلب سحب بقيمة صفر تسبب في استغلال أمني كبير! ⚠️
أحيانًا، لا تكون أكبر الثغرات الأمنية ناجمة عن هجمات معقدة، بل عن حالات لم يكن ينبغي أن تكون ممكنة أصلًا.
💥 في 31 أكتوبر، أبلغ b14g عن سحب غير مصرّح به لنحو 97 مليونًا من CORE، أي ما يقارب 1.47 مليون دولار، من عقود تخزين CORE الخاصة به.
🧩 كشف التحقيق على سلسلة الكتل عن تفصيل غير مألوف: أرسل المهاجم 99 طلب سحب، تضمّن كل منها صفرًا من CORE. لكن يبدو أن منطق السحب المعني فسّر الصفر على أنه طلب لسحب كامل الرصيد المتاح، ما أدى إلى إفراغ 91 مركزًا من مراكز التخزين.
لم يكن قد جرى نقل نحو 68 مليونًا من CORE بحلول نهاية اليوم، بينما أفاد b14g بأن شركاءه في منصات التداول جمّدوا نحو 9 ملايين من CORE مرتبطة بالمهاجم. وتتواصل جهود الاسترداد.
ومن المهم الإشارة إلى أن Core DAO أعلنت أن شبكتها الأساسية ومدققيها وآلية الإجماع لديها ظلوا آمنين. ولم تتأثر وحدات CORE المخزنة مباشرة لدى المدققين أو عبر بروتوكولات أخرى.
رأيي: تسلط هذه الحادثة الضوء على نقطة ضعف جوهرية في التمويل اللامركزي: إذ يمكن لإدخال بيانات أسيء التعامل معه أن يعرّض ملايين الدولارات للخطر. فالأمن لا يق#BinanceUpdatesProofofReservesAddresses #CZDismissesClaimsBinanceHackWasPredicted #USSpotETHETFsPost23StraightDaysOfNetOutflows #IntelHasItsWorstDaySince1974 #BinanceToResumePhaseOneOfWithdrawals تصر