🚨 جسر أنكر لإيثيريوم يتعرض لاستغلال بقيمة 304 آلاف دولار — ما الذي حدث؟
عادت الجسور بين السلاسل إلى دائرة الضوء، ولكن لأسباب غير محمودة. فقد تعرّض جسر أنكر لإيثيريوم مؤخرًا لاستغلال أدّى إلى خسارة نحو 304,500 دولار، بسبب خلل خطير في التوقيعات والتحقق.
إليكم أبرز النقاط التقنية المستخلصة من تقرير ما بعد الحادث:
🔹 ثغرة إعادة استخدام الإيداع: استهدف المهاجم إيداعًا سابقًا مشروعًا وصغيرًا (نحو 0.0044 ankrETH، بقيمة تقارب 11 دولارًا) كان قد سُوّي بالفعل. وبدلًا من إجراء إيداع جديد، أعاد استخدام مرجع المعاملة القديمة.
🔹 إيصالات مزوّرة والتلاعب بالمعلمات: أُنشئت خمسة إيصالات مزوّرة للمعاملات بين السلاسل عبر تغيير عناوين المستلمين وأنواع الرموز ومبالغ السحب، ما استنزف مخزون الجسر في 3 دقائق فقط.
🔹 خلل التحقق: قبِل العقد الذكي للجسر الطلبات المزيفة لمجرد أنها تحمل توقيعات صالحة من موقّعين موثوقين ضمن آلية الإجماع، من دون التحقق مما إذا كان حدث الإيداع قد وقع فعلًا أو جرى استرداده.
💡 خلاصة للسوق: لا يزال تصميم الأمان في الجسور بين السلاسل بحاجة إلى تدقيق صارم للتحقق من الحالة، لا الاكتفاء بالتحقق من التوقيعات. حافظوا على سلامتكم أيها المتداولون!
#Ankr #أمن_العملات_المشفرة #استغلال_التمويل_اللامركزي #أمن_البلوكشين #أخبار_ويب3
عادت الجسور بين السلاسل إلى دائرة الضوء، ولكن لأسباب غير محمودة. فقد تعرّض جسر أنكر لإيثيريوم مؤخرًا لاستغلال أدّى إلى خسارة نحو 304,500 دولار، بسبب خلل خطير في التوقيعات والتحقق.
إليكم أبرز النقاط التقنية المستخلصة من تقرير ما بعد الحادث:
🔹 ثغرة إعادة استخدام الإيداع: استهدف المهاجم إيداعًا سابقًا مشروعًا وصغيرًا (نحو 0.0044 ankrETH، بقيمة تقارب 11 دولارًا) كان قد سُوّي بالفعل. وبدلًا من إجراء إيداع جديد، أعاد استخدام مرجع المعاملة القديمة.
🔹 إيصالات مزوّرة والتلاعب بالمعلمات: أُنشئت خمسة إيصالات مزوّرة للمعاملات بين السلاسل عبر تغيير عناوين المستلمين وأنواع الرموز ومبالغ السحب، ما استنزف مخزون الجسر في 3 دقائق فقط.
🔹 خلل التحقق: قبِل العقد الذكي للجسر الطلبات المزيفة لمجرد أنها تحمل توقيعات صالحة من موقّعين موثوقين ضمن آلية الإجماع، من دون التحقق مما إذا كان حدث الإيداع قد وقع فعلًا أو جرى استرداده.
💡 خلاصة للسوق: لا يزال تصميم الأمان في الجسور بين السلاسل بحاجة إلى تدقيق صارم للتحقق من الحالة، لا الاكتفاء بالتحقق من التوقيعات. حافظوا على سلامتكم أيها المتداولون!
#Ankr #أمن_العملات_المشفرة #استغلال_التمويل_اللامركزي #أمن_البلوكشين #أخبار_ويب3
