🚨 فقد بروتوكول للعملات المشفرة 97 مليون CORE دون أن يسرق مهاجم المفاتيح الخاصة لأي شخص.
تكشف حادثة B14g في 31 أكتوبر عن نوع مختلف من ثغرات التمويل اللامركزي (DeFi).
استغل المهاجم خللًا في التوافق بين عقد التخزين في B14g وعقد التخزين الأصلي لشبكة Core.
في معاملة واحدة، قُدّم 99 طلب سحب يحتوي كل منها على صفر CORE عبر 91 أمر تخزين.
ما المشكلة؟ فسّر المنطق الأساسي الصفر على أنه طلب لسحب كامل المبلغ المخزّن.
سُحب نحو 97.05 مليون CORE، بقيمة تقارب 1.47 مليون دولار آنذاك.
لكن ما يثير الاهتمام بالقدر نفسه هو استرداد الأموال.
استعادت عملية انقسام صلب لشبكة Core نحو 68.15 مليون CORE، أي ما يعادل 70.2% من المبلغ المسروق. وأفادت التقارير بأن منصات التداول جمّدت 12 مليون CORE إضافية.
تقول B14g إنها تعتزم توزيع الأصول المستردة بالتناسب، واستخدام 50% من إيرادات التخزين المستقبلية لشبكة Core لتعويض الخسائر المتبقية.
لكن لا ينبغي الخلط بين الأموال المجمّدة والأموال التي أُعيدت بالفعل إلى المستخدمين.
الدرس الصعب هو أن البروتوكول لا يحتاج إلى تسريب مفتاح خاص أو ترقية خبيثة للعقد كي يخسر الملايين.
فأحيانًا تكمن الثغرة في طريقة تفسير نظامين يُفترض توافقهما للتعليمة نفسها.
🔍 تداعيات السوق: قد تتعرض سمعة CORE، والمشاركة في التخزين، والسردية الأوسع لتخزين Bitcoin لمزيد من التدقيق. وبالنسبة إلى التمويل اللامركزي، تعزز هذه الحادثة أهمية اختبار التكامل، والتحقق من عمليات السحب، وآليات الاسترداد في حالات الطوارئ.
هذه ليست نصيحة مالية. قد تتغير خطط الاسترداد، وقد تؤدي الثغرات التقنية إلى خسائر تتجاوز ما أُعلن عنه في البداية.
$BTC
#US Data Center Rules May Constrain AI Expansion #CryptoSecurityIncidents #MarketWatch #BinanceNews
تكشف حادثة B14g في 31 أكتوبر عن نوع مختلف من ثغرات التمويل اللامركزي (DeFi).
استغل المهاجم خللًا في التوافق بين عقد التخزين في B14g وعقد التخزين الأصلي لشبكة Core.
في معاملة واحدة، قُدّم 99 طلب سحب يحتوي كل منها على صفر CORE عبر 91 أمر تخزين.
ما المشكلة؟ فسّر المنطق الأساسي الصفر على أنه طلب لسحب كامل المبلغ المخزّن.
سُحب نحو 97.05 مليون CORE، بقيمة تقارب 1.47 مليون دولار آنذاك.
لكن ما يثير الاهتمام بالقدر نفسه هو استرداد الأموال.
استعادت عملية انقسام صلب لشبكة Core نحو 68.15 مليون CORE، أي ما يعادل 70.2% من المبلغ المسروق. وأفادت التقارير بأن منصات التداول جمّدت 12 مليون CORE إضافية.
تقول B14g إنها تعتزم توزيع الأصول المستردة بالتناسب، واستخدام 50% من إيرادات التخزين المستقبلية لشبكة Core لتعويض الخسائر المتبقية.
لكن لا ينبغي الخلط بين الأموال المجمّدة والأموال التي أُعيدت بالفعل إلى المستخدمين.
الدرس الصعب هو أن البروتوكول لا يحتاج إلى تسريب مفتاح خاص أو ترقية خبيثة للعقد كي يخسر الملايين.
فأحيانًا تكمن الثغرة في طريقة تفسير نظامين يُفترض توافقهما للتعليمة نفسها.
🔍 تداعيات السوق: قد تتعرض سمعة CORE، والمشاركة في التخزين، والسردية الأوسع لتخزين Bitcoin لمزيد من التدقيق. وبالنسبة إلى التمويل اللامركزي، تعزز هذه الحادثة أهمية اختبار التكامل، والتحقق من عمليات السحب، وآليات الاسترداد في حالات الطوارئ.
هذه ليست نصيحة مالية. قد تتغير خطط الاسترداد، وقد تؤدي الثغرات التقنية إلى خسائر تتجاوز ما أُعلن عنه في البداية.
$BTC
#US Data Center Rules May Constrain AI Expansion #CryptoSecurityIncidents #MarketWatch #BinanceNews
