تفويض لم يُلغَ، وسُرقت أصول 4 أشخاص بقيمة 5131 دولارًا
تم اختراق عقد التسوية الخاص بمشروع Pennysia، المنشور على إيثيريوم، في 12 نوفمبر عند الساعة 21:59:11 بتوقيت بكين. استغل المهاجم حدود الإنفاق على الرموز التي سبق للمستخدمين أن فوّضوا بها ولم يلغوا التفويض، وسرق أصولًا من محافظ 4 أشخاص. وقدّرت جهة أمنية قيمة المسروقات بنحو 5131 دولارًا.
تفاصيل هذه المعاملة واضحة على السلسلة. سُرق من الأشخاص الأربعة 5000 من USDC، و6.133489 من USDC، و0.05 من wstETH، و101000 من YUNO على التوالي. وبعد نحو 36 ثانية، نُقلت كمية 5006.133489 من USDC إلى عنوان آخر.
استهدف الهجوم ثغرة في عقد التسوية تسمح بإجراء استدعاءات خارجية عشوائية. ونشر المهاجم أيضًا رموزًا مزيفة للتحايل على فحوصات الإنفاق، ثم استغل التفويضات التي تركها المستخدمون على العقد لنقل الرموز.
أصدرت جهة أمنية تحذيرًا في 13 نوفمبر عند الساعة 14:57 بتوقيت بكين، ونبّهت كل من فوّض العقدَ هذا إلى إلغاء التفويض في أقرب وقت. عنوان العقد هو 0x3aad…795e. وحتى وقت نشر هذا المنشور، لم يصدر فريق المشروع أي توضيح علني بشأن الحادثة.
في رأيي، من الأفضل إلغاء حدود الإنفاق التي سبق التفويض بها ولم تعد تُستخدم. قيمة المسروقات في هذه الحادثة ليست كبيرة، لكن الخطر لا يزال قائمًا على من لم يلغوا تفويضاتهم.
أنصح المبتدئين بالاطلاع أكثر والتصرف بحذر، وعند شراء العملات، اقتصروا على $BTC
تم اختراق عقد التسوية الخاص بمشروع Pennysia، المنشور على إيثيريوم، في 12 نوفمبر عند الساعة 21:59:11 بتوقيت بكين. استغل المهاجم حدود الإنفاق على الرموز التي سبق للمستخدمين أن فوّضوا بها ولم يلغوا التفويض، وسرق أصولًا من محافظ 4 أشخاص. وقدّرت جهة أمنية قيمة المسروقات بنحو 5131 دولارًا.
تفاصيل هذه المعاملة واضحة على السلسلة. سُرق من الأشخاص الأربعة 5000 من USDC، و6.133489 من USDC، و0.05 من wstETH، و101000 من YUNO على التوالي. وبعد نحو 36 ثانية، نُقلت كمية 5006.133489 من USDC إلى عنوان آخر.
استهدف الهجوم ثغرة في عقد التسوية تسمح بإجراء استدعاءات خارجية عشوائية. ونشر المهاجم أيضًا رموزًا مزيفة للتحايل على فحوصات الإنفاق، ثم استغل التفويضات التي تركها المستخدمون على العقد لنقل الرموز.
أصدرت جهة أمنية تحذيرًا في 13 نوفمبر عند الساعة 14:57 بتوقيت بكين، ونبّهت كل من فوّض العقدَ هذا إلى إلغاء التفويض في أقرب وقت. عنوان العقد هو 0x3aad…795e. وحتى وقت نشر هذا المنشور، لم يصدر فريق المشروع أي توضيح علني بشأن الحادثة.
في رأيي، من الأفضل إلغاء حدود الإنفاق التي سبق التفويض بها ولم تعد تُستخدم. قيمة المسروقات في هذه الحادثة ليست كبيرة، لكن الخطر لا يزال قائمًا على من لم يلغوا تفويضاتهم.
أنصح المبتدئين بالاطلاع أكثر والتصرف بحذر، وعند شراء العملات، اقتصروا على $BTC
