خسرت جسر Ankr عبر السلاسل هذه المرة نحو 292 ألف دولار أمريكي، لكن النقطة الحاسمة ليست في المبلغ، بل في اللاتناسب بين “خمس نداءات سحب” و“إيداع صغير واحد على Optimism”. تقديري هو: إذا كان وصف رصد Blockaid دقيقًا، فالأرجح أن المشكلة تكمن في التحقق من رسائل السلاسل المتقاطعة أو في مرحلة فحص حدود السحب، وليس في مجرد تسريب المفتاح الخاص؛ لكن صحة هذا الحكم مشروطة بأن تؤكد الإفصاحات اللاحقة أن مسار الهجوم نشأ فعلًا من منطق العقد.
لنَفصل أولًا بين الحقائق والاستنتاجات. وفقًا لما نقلته PANews عن رصد Blockaid، بدأ المهاجم خمس عمليات سحب على جسر Ankr على شبكة إيثريوم عبر السلاسل، واستغل إيداعًا صغيرًا واحدًا على شبكة Optimism، لينقل كل الأصول المقفلة في الجسر إلى محفظة جديدة. ما يمكن التحقق منه هنا هو المبلغ وعدد النداءات وجهة الأموال؛ أما سبب الثغرة بالتحديد، وما إذا كان الأمر يتضمن إعدادات صلاحيات أو تزوير رسائل، فلم يرد في المادة الحالية، ولا يمكن اعتباره نتيجة مثبتة.
وعلى مستوى الآلية، فإن سلسلة “الإيداع—التحقق—الصرف” في الجسور عبر السلاسل جديرة بالاهتمام. فإذا فُسّر الإيداع الصغير على السلسلة المصدر خطأً على أنه إثبات للسحب، فقد تُنقل الأصول المقفلة بالكامل. ملاحظتي هي أن تكرار خمس نداءات قد يعني أن المهاجم كان يختبر ثبات المسار نفسه بدلًا من الاعتماد على ضربة واحدة؛ لكن هذا يبقى مجرد استنتاج ويحتاج إلى توضيح رسمي لاحق للتحقق.
بالنسبة للقراء، ينبغي على المدى القصير متابعة ثلاث نقاط: هل ستصدر Ankr بيانًا يحدد السبب الجذري، وهل ستستمر الأموال المسروقة في التحرك، وهل ستتوقف أو تُعدّل الحدود في الجسور التي تستخدم بنية تحقق رسائل مشابهة. إذا أكدت الجهة الرسمية أن الخلل في منطق التحقق، فستحتاج الجسور المماثلة إلى إعادة تقييم مستوى تعرضها؛ أما إذا انتهى الأمر إلى خلل في إدارة المفاتيح، فسينتقل التركيز إلى أمن التشغيل. هذه المقالة لا تُعد نصيحة استثمارية.
$ETH
#ETH #سوق_العملات_المشفرة
المصدر:
PANews (المنشور الأصلي 11-09 16:56 بتوقيت بكين)
https://www.panewslab.com/zh/articles/01a1bf86-2ea3-76c3-9d69-b8fb3356ea50
لنَفصل أولًا بين الحقائق والاستنتاجات. وفقًا لما نقلته PANews عن رصد Blockaid، بدأ المهاجم خمس عمليات سحب على جسر Ankr على شبكة إيثريوم عبر السلاسل، واستغل إيداعًا صغيرًا واحدًا على شبكة Optimism، لينقل كل الأصول المقفلة في الجسر إلى محفظة جديدة. ما يمكن التحقق منه هنا هو المبلغ وعدد النداءات وجهة الأموال؛ أما سبب الثغرة بالتحديد، وما إذا كان الأمر يتضمن إعدادات صلاحيات أو تزوير رسائل، فلم يرد في المادة الحالية، ولا يمكن اعتباره نتيجة مثبتة.
وعلى مستوى الآلية، فإن سلسلة “الإيداع—التحقق—الصرف” في الجسور عبر السلاسل جديرة بالاهتمام. فإذا فُسّر الإيداع الصغير على السلسلة المصدر خطأً على أنه إثبات للسحب، فقد تُنقل الأصول المقفلة بالكامل. ملاحظتي هي أن تكرار خمس نداءات قد يعني أن المهاجم كان يختبر ثبات المسار نفسه بدلًا من الاعتماد على ضربة واحدة؛ لكن هذا يبقى مجرد استنتاج ويحتاج إلى توضيح رسمي لاحق للتحقق.
بالنسبة للقراء، ينبغي على المدى القصير متابعة ثلاث نقاط: هل ستصدر Ankr بيانًا يحدد السبب الجذري، وهل ستستمر الأموال المسروقة في التحرك، وهل ستتوقف أو تُعدّل الحدود في الجسور التي تستخدم بنية تحقق رسائل مشابهة. إذا أكدت الجهة الرسمية أن الخلل في منطق التحقق، فستحتاج الجسور المماثلة إلى إعادة تقييم مستوى تعرضها؛ أما إذا انتهى الأمر إلى خلل في إدارة المفاتيح، فسينتقل التركيز إلى أمن التشغيل. هذه المقالة لا تُعد نصيحة استثمارية.
$ETH
#ETH #سوق_العملات_المشفرة
المصدر:
PANews (المنشور الأصلي 11-09 16:56 بتوقيت بكين)
https://www.panewslab.com/zh/articles/01a1bf86-2ea3-76c3-9d69-b8fb3356ea50
