$BMT
$SOL
$BNB
🚨 اختراق أمني يضرب منصة zkLink Nova بسحب خاطف يقدر بـ 780,000 دولار! 💸
أفادت شركة الأمن السيبراني Blockaid برصد ثغرة أمنية معقدة سمحت بمهاجم تنفيذ عمليات سحب غير مصرح بها من عقود منصة zkLink Nova عبر معاملة واحدة ضخمة.
🔍 كيف حدث الاختراق؟
• تزوير جذر الدفعة (Forged Batch Root): نجح المخترق في تزوير بيانات الاعتماد التي يستخدمها الجسر للتحقق من شرعية عمليات السحب.
• ثغرة الذاكرة المؤقتة: استغل المهاجم خللاً في عقد الحكم (Arbitrator Contract)، حيث فشل النظام في مسح قيم التحقق المخزنة مؤقتاً، مما أتاح له إعادة استخدام رسالة تحقق شرعية وتمرير معاملته الخبيثة.
📉 حجم الأصول المسحوبة وحساب الضمان:
• شملت العملية سحب 22.43 عملة ETH بالإضافة إلى 11 نوعاً من رموز ERC-20 (أبرزها رمز pufETH بقيمة تتجاوز 613 ألف دولار).
• رصدت التقارير أن حساب الضمان الرئيسي لشبكة إيثيريوم استمر في العمل دون توقف أثناء الهجوم لأن خاصية الإيقاف المؤقت لم تكن مفعلة فوراً.
#USMidterms-WhatAreMarketsExpecting? #USOctoberNFP-AreRateCutsStillPossible #AMDBeatsExpectations-AINarrativeContinues #BinanceReopensWithdrawalsForMoreAssets #HongKongToLicenseVirtualAssetCustodyAndAdvisory
$SOL
$BNB
🚨 اختراق أمني يضرب منصة zkLink Nova بسحب خاطف يقدر بـ 780,000 دولار! 💸
أفادت شركة الأمن السيبراني Blockaid برصد ثغرة أمنية معقدة سمحت بمهاجم تنفيذ عمليات سحب غير مصرح بها من عقود منصة zkLink Nova عبر معاملة واحدة ضخمة.
🔍 كيف حدث الاختراق؟
• تزوير جذر الدفعة (Forged Batch Root): نجح المخترق في تزوير بيانات الاعتماد التي يستخدمها الجسر للتحقق من شرعية عمليات السحب.
• ثغرة الذاكرة المؤقتة: استغل المهاجم خللاً في عقد الحكم (Arbitrator Contract)، حيث فشل النظام في مسح قيم التحقق المخزنة مؤقتاً، مما أتاح له إعادة استخدام رسالة تحقق شرعية وتمرير معاملته الخبيثة.
📉 حجم الأصول المسحوبة وحساب الضمان:
• شملت العملية سحب 22.43 عملة ETH بالإضافة إلى 11 نوعاً من رموز ERC-20 (أبرزها رمز pufETH بقيمة تتجاوز 613 ألف دولار).
• رصدت التقارير أن حساب الضمان الرئيسي لشبكة إيثيريوم استمر في العمل دون توقف أثناء الهجوم لأن خاصية الإيقاف المؤقت لم تكن مفعلة فوراً.
#USMidterms-WhatAreMarketsExpecting? #USOctoberNFP-AreRateCutsStillPossible #AMDBeatsExpectations-AINarrativeContinues #BinanceReopensWithdrawalsForMoreAssets #HongKongToLicenseVirtualAssetCustodyAndAdvisory