خلل محاسبي، لا مفاتيح مسروقة — وهذا بالضبط ما يجعل قضية Arcus جديرة بالقراءة.
الوقائع: كشفت Arcus، وهي منصة تداول لامركزية (DEX) أنشأها الفريق الذي يقف وراء dYdX، في 10 نوفمبر أنه في 9 نوفمبر، قرابة الساعة 22:07 بتوقيت نيويورك، استغل حساب جديد ثغرة في طريقة تعامل المنصة مع التحويلات بين الحسابات الفرعية. سجّل الحساب رصيدًا أكبر بكثير مما يملكه فعليًا، ثم سحب 2.234.391 USDG قبل إيقاف عمليات السحب. وعلقت طلبات سحب أخرى بنحو 3 ملايين دولار بسبب حدود معدل التحويل عبر الجسر. أُصلحت الثغرة في أقل من ساعة، وغطت Arcus كامل العجز من خزينة الشركة — ولم تتأثر أموال المستخدمين. ونُشر العنوان الأولي للمهاجم حتى تتمكن المنصات من وضع علامة عليه. (تقرير الحادثة الرسمي من Arcus، 10 نوفمبر؛ The Block، 11 نوفمبر.)
رأيي: المبلغ صغير مقارنة بالاختراقات الكبرى هذا العام، لكن المهم هو نوع الثغرة: لم يكن السبب تسرب مفتاح خاص، بل خطأ في احتساب السجلات الداخلية. كان هناك عاملان أنقذا الموقف: حدود معدل التحويل عبر الجسر التي أوقفت 3 ملايين دولار، وخزينة الشركة التي غطت العجز من دون تحميل المستخدمين تكلفته. وفي سوق لا يزال يتسم بالحذر، تذكير بأن الخطر الأكبر أحيانًا لا يكمن في السوق، بل في الافتراضات المضمّنة في الشيفرة.
ما أراقبه: هل يمكن تتبع الأموال المسروقة عبر العنوان المنشور، وهل ستعيد منصات DEX الأخرى تدقيق منطق حساباتها الفرعية.
برأيكم، أي وسائل الحماية أهم في منصة DEX: تدقيق الشيفرة، أم حدود السحب كهذه؟
هذا تحليلي، وليس نصيحة مالية — أجروا أبحاثكم الخاصة دائمًا (DYOR).
#KeamananCrypto #DeFi
الوقائع: كشفت Arcus، وهي منصة تداول لامركزية (DEX) أنشأها الفريق الذي يقف وراء dYdX، في 10 نوفمبر أنه في 9 نوفمبر، قرابة الساعة 22:07 بتوقيت نيويورك، استغل حساب جديد ثغرة في طريقة تعامل المنصة مع التحويلات بين الحسابات الفرعية. سجّل الحساب رصيدًا أكبر بكثير مما يملكه فعليًا، ثم سحب 2.234.391 USDG قبل إيقاف عمليات السحب. وعلقت طلبات سحب أخرى بنحو 3 ملايين دولار بسبب حدود معدل التحويل عبر الجسر. أُصلحت الثغرة في أقل من ساعة، وغطت Arcus كامل العجز من خزينة الشركة — ولم تتأثر أموال المستخدمين. ونُشر العنوان الأولي للمهاجم حتى تتمكن المنصات من وضع علامة عليه. (تقرير الحادثة الرسمي من Arcus، 10 نوفمبر؛ The Block، 11 نوفمبر.)
رأيي: المبلغ صغير مقارنة بالاختراقات الكبرى هذا العام، لكن المهم هو نوع الثغرة: لم يكن السبب تسرب مفتاح خاص، بل خطأ في احتساب السجلات الداخلية. كان هناك عاملان أنقذا الموقف: حدود معدل التحويل عبر الجسر التي أوقفت 3 ملايين دولار، وخزينة الشركة التي غطت العجز من دون تحميل المستخدمين تكلفته. وفي سوق لا يزال يتسم بالحذر، تذكير بأن الخطر الأكبر أحيانًا لا يكمن في السوق، بل في الافتراضات المضمّنة في الشيفرة.
ما أراقبه: هل يمكن تتبع الأموال المسروقة عبر العنوان المنشور، وهل ستعيد منصات DEX الأخرى تدقيق منطق حساباتها الفرعية.
برأيكم، أي وسائل الحماية أهم في منصة DEX: تدقيق الشيفرة، أم حدود السحب كهذه؟
هذا تحليلي، وليس نصيحة مالية — أجروا أبحاثكم الخاصة دائمًا (DYOR).
#KeamananCrypto #DeFi