اختراق جسر ANKR: 5 إيصالات مزيفة، و5 توقيعات صالحة.
كابوس أمني جديد في التمويل اللامركزي. يُقال إن جسر Ankr بين السلاسل تعرّض لثغرة استغلال بلغت خسائرها 304,500 دولار.
ماذا حدث؟
• استند المهاجم إلى معاملة شرعية على Optimism.
• قدّم 5 إيصالات مزوّرة للتحويل بين السلاسل.
• غيّر المستلِم والرمز المميّز ومبلغ السحب.
• حملت الإيصالات الخمسة توقيعات صالحة من موقّعين موثوقين لدى الجسر.
الخلل الحرج: أطلقت وظيفة السحب الأصول من دون التحقق بشكل مستقل من الحدث الفعلي على السلسلة المصدر.
لا يزال مصدر التوقيعات غير المصرّح بها قيد التحقيق. ولم يتأكد أن الموقّعين أنفسهم قد تعرّضوا للاختراق.
وهذا يوضح تمامًا لماذا لا تعني التوقيعات الصالحة تلقائيًا أن المعاملات صالحة.
قد يكون للجسر موقّعون موثوقون، لكن إذا لم يتحقق مما حدث فعلًا على السلسلة المصدر، فقد يجد المهاجمون سبيلًا للعبور.
اجتازت خمسة إيصالات التحقق. أما المنطق السليم، فيبدو أنه لم يجتزه.
كم اختراقًا آخر للجسور يلزم قبل أن يصبح أمن التحويل بين السلاسل أولوية بدلًا من فكرة لاحقة؟
كابوس أمني جديد في التمويل اللامركزي. يُقال إن جسر Ankr بين السلاسل تعرّض لثغرة استغلال بلغت خسائرها 304,500 دولار.
ماذا حدث؟
• استند المهاجم إلى معاملة شرعية على Optimism.
• قدّم 5 إيصالات مزوّرة للتحويل بين السلاسل.
• غيّر المستلِم والرمز المميّز ومبلغ السحب.
• حملت الإيصالات الخمسة توقيعات صالحة من موقّعين موثوقين لدى الجسر.
الخلل الحرج: أطلقت وظيفة السحب الأصول من دون التحقق بشكل مستقل من الحدث الفعلي على السلسلة المصدر.
لا يزال مصدر التوقيعات غير المصرّح بها قيد التحقيق. ولم يتأكد أن الموقّعين أنفسهم قد تعرّضوا للاختراق.
وهذا يوضح تمامًا لماذا لا تعني التوقيعات الصالحة تلقائيًا أن المعاملات صالحة.
قد يكون للجسر موقّعون موثوقون، لكن إذا لم يتحقق مما حدث فعلًا على السلسلة المصدر، فقد يجد المهاجمون سبيلًا للعبور.
اجتازت خمسة إيصالات التحقق. أما المنطق السليم، فيبدو أنه لم يجتزه.
كم اختراقًا آخر للجسور يلزم قبل أن يصبح أمن التحويل بين السلاسل أولوية بدلًا من فكرة لاحقة؟
