لم يُفقد المفتاح الخاص، بل أخطأ دفتر الحسابات.
حساب جديد زاد رصيده من العدم بمقدار 2.23 مليون دولار صباح أمس، وسحب المبلغ مباشرةً.
كشفت منصة Arcus، وهي بورصة لامركزية على Robinhood Chain، عن الواقعة هذا الصباح. وتستخدم هذه الشبكة $ETH فقط لدفع رسوم الغاز.
في 10 نوفمبر، الساعة 11:07 صباحًا، استغل هذا الحساب الجديد خللًا في تسجيل التحويلات بين الحسابات الفرعية.
سجّل النظام رصيده بمبلغ يفوق ما يملكه فعليًا بكثير، فسحب نحو 2.234 مليون دولار من عملة USDG بناءً على هذا الرصيد.
والأجدر بالانتباه هو ما حدث بعد ذلك: أوقف الجسر العابر للسلاسل طلب سحب آخر بقيمة 3 ملايين دولار بسبب حدود السرعة.
لم يُدفع المبلغ، ثم أُلغي الطلب.
حدود السرعة التي لا يلتفت إليها أحد عادةً أصبحت هذه المرة مكابحَ أوقفت العملية.
أُصلح الخلل خلال ساعة.
وعوّضت Arcus العجز بالكامل من خزينتها، ولم تتأثر أرصدة المستخدمين، واستمر التداول والسحب كالمعتاد.
لا يملك المستخدمون أي وسيلة للوقاية من أخطاء تسجيل الحسابات هذه.
هل تعتقد أن على المشروع تحمّل الخسائر بالكامل؟
#أمان_DeFi
حساب جديد زاد رصيده من العدم بمقدار 2.23 مليون دولار صباح أمس، وسحب المبلغ مباشرةً.
كشفت منصة Arcus، وهي بورصة لامركزية على Robinhood Chain، عن الواقعة هذا الصباح. وتستخدم هذه الشبكة $ETH فقط لدفع رسوم الغاز.
في 10 نوفمبر، الساعة 11:07 صباحًا، استغل هذا الحساب الجديد خللًا في تسجيل التحويلات بين الحسابات الفرعية.
سجّل النظام رصيده بمبلغ يفوق ما يملكه فعليًا بكثير، فسحب نحو 2.234 مليون دولار من عملة USDG بناءً على هذا الرصيد.
والأجدر بالانتباه هو ما حدث بعد ذلك: أوقف الجسر العابر للسلاسل طلب سحب آخر بقيمة 3 ملايين دولار بسبب حدود السرعة.
لم يُدفع المبلغ، ثم أُلغي الطلب.
حدود السرعة التي لا يلتفت إليها أحد عادةً أصبحت هذه المرة مكابحَ أوقفت العملية.
أُصلح الخلل خلال ساعة.
وعوّضت Arcus العجز بالكامل من خزينتها، ولم تتأثر أرصدة المستخدمين، واستمر التداول والسحب كالمعتاد.
لا يملك المستخدمون أي وسيلة للوقاية من أخطاء تسجيل الحسابات هذه.
هل تعتقد أن على المشروع تحمّل الخسائر بالكامل؟
#أمان_DeFi
