يوم الخميس، واجه بروتوكول التحقق والحوسبة المستند إلى نظام إيثريوم في بيئة إيثيريوم حدث أمني خطير. هذا ليس ثغرة 0day مفاجئة، بل قنبلة موقوتة مخبأة منذ خمس سنوات.



وفقًا لتحليل البيانات على السلسلة، أدى هذا الحدث إلى سرقة حوالي 8535 إيثريوم، بقيمة تقدر بحوالي 26.6 مليون دولار. بعد وقوع الحادث، أصدر البروتوكول بيانًا على منصة X، أكد فيه اكتشاف ثغرة أمنية تتعلق بممارسات خبيثة، وأشار إلى أنه تم التواصل مع الجهات المختصة.

ما هو الأكثر سخرية؟ أن الهجوم هذه المرة نشأ من خلل في وظيفة إصدار العملات في عقد ذكي قديم — حيث ترك المطورون في ذلك الوقت ثغرة كبيرة في آلية تسعير الرموز، مما سمح للمهاجمين الأذكياء بالحصول على الرموز الأصلية للبروتوكول بتكلفة أقل بكثير من السعر السوقي.

تصاعد الأمر. تظهر سجلات السلسلة أن هناك على الأقل مهاجمين اثنين، حيث حقق المهاجم الرئيسي أرباحًا تقدر بحوالي 26 مليون دولار، بينما حقق الآخر "ربحًا صغيرًا" حوالي 250 ألف دولار. بعد استغلال الثغرة، انهارت قيمة الرمز على الفور — من 0.16 دولار إلى 0.00007721 دولار، بانخفاض قدره 99.9%. مما صدم المستثمرين بشكل مباشر.

هذا الحدث ألقى جرس إنذار على كامل النظام البيئي: تلك العقود الذكية القديمة تتجه تدريجيًا لأن تصبح "فريسة" في أعين القراصنة. ويبدو أن التدقيق الأمني المنتظم وترقية العقود لم يعد خيارًا اختياريًا.
ETH‎-0.64%
شاهد النسخة الأصلية
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
  • أعجبني
  • 10
  • إعادة النشر
  • مشاركة
تعليق
0/400
AirDropMissedvip
· 01-11 14:33
خطر مؤقت لمدة خمس سنوات، هل نائم المطورون مباشرة؟ هذا غير معقول --- انخفاض بنسبة 99.9%، المستثمرون حقًا بلا كلام، لا يمكن الاستغناء عن تدقيق العقود حقًا --- هاكران، واحد يربح 2600 مليون وآخر يربح 25 ألف، هذا الفرق هاها --- العقد القديم هو لغم، والآن فقط اكتشفنا ذلك، لماذا لا يتم فحصه بشكل دوري؟ --- القدرة على تعدين العملة بسعر رخيص جدًا، يدل على أن التصميم كان به مشكلة منذ البداية، من يتحمل هذه المسؤولية؟ --- أريد فقط أن أعرف هل المهاجم الذي حصل على 25 ألف كان يريد أيضًا أن يربح 2600 مليون لكنه لم ينجح؟ --- درس دموي آخر، يبدو أنه يجب إجراء تحقيق شامل في العقود القديمة داخل النظام البيئي
شاهد النسخة الأصليةرد0
ApeEscapeArtistvip
· 01-10 23:29
يا إلهي، قنبلة موقوتة لمدة خمس سنوات، المطورون كانوا فعلاً على حق في ذلك الوقت
شاهد النسخة الأصليةرد0
SmartContractPhobiavip
· 01-10 15:10
قنبلة موقوتة لمدة خمس سنوات، هذا شيء غير معقول. العقود القديمة حقًا يجب أن تخضع لفحوصات دورية
شاهد النسخة الأصليةرد0
StablecoinEnjoyervip
· 01-09 05:02
خمس سنوات من القنابل الموقوتة، هذا المطور كان حقًا مبدعًا في ذلك الوقت. --- مرة أخرى، المشكلة في العقود القديمة، متى سيتعلم الناس الدرس؟ --- تمت سرقة 2600 مليون دولار بهذه الطريقة، وأنا لا زلت أمارس التداول الشبكي. --- انخفاض بنسبة 99.9%، كم من الناس انفجر حسابه، التفكير في الأمر يوجع القلب. --- السلطات؟ هاها، هل يمكن القبض عليهم حقًا؟ --- هل لا زلتم تثقون في تلك المشاريع القديمة الآن؟ حسنًا، سأشتري العملات المستقرة وأرتاح. --- الهاكرز محترفون حقًا، لم يكتشفوا الثغرة خلال خمس سنوات، مدى ضعف التدقيق في التدقيق. --- عطل في وظيفة سك العملات، لو كنت مكان المطورين القدامى، لصرخت في وجههم. --- الأمر المدهش هو أن شخصين يتعاونان، والشاب فقط كسب 25 ألف، هذا التفاوت في المعاملة. --- ما عجبني، أن حيازتي للعملات المستقرة تزداد مؤخرًا، هذا النظام البيئي فعلاً لا يسير على ما يرام.
شاهد النسخة الأصليةرد0
PanicSeller69vip
· 01-09 04:54
5 سنوات من القنابل الموقوتة؟ العقود القديمة حقًا تمثل خطرًا --- مرة أخرى عقد قديم وثغرات جديدة، يا لها من مهارة تطوير مذهلة --- 2600 مليون دولار فقط ضاعت هكذا، لقد خلعت سروالي --- انخفاض بنسبة 99.9%؟ يا إلهي، أصبح صفرًا مباشرة --- لماذا دائمًا يكتب البعض الكود وكأنه يزرع الألغام الأرضية --- السجلات على السلسلة واضحة تمامًا، هذا هو الشفافية حقًا هاها --- التدقيق المنتظم يجب أن يصبح حقًا إلزاميًا، وإلا ستخسر كل رأس مالك --- يبدو أن امتلاك العملة يشبه المقامرة على متى تنفجر القنبلة الموقوتة --- مهاجمان، واحد يحقق ربحًا كبيرًا وآخر يحقق ربحًا صغيرًا، هل الفارق كبير جدًا هكذا؟ --- العقود الذكية فعلاً بحاجة إلى تنظيم جيد وإعادة النظر فيها
شاهد النسخة الأصليةرد0
AlphaLeakervip
· 01-09 04:51
خمس سنوات من القنابل الموقوتة يا إلهي، كم يجب أن تكون غير مبالٍ لكي تدفن شيئاً لهذه المدة، المطورون حقاً مجانين المتسللون ينتظرون مثل هذه "الفطيرة" تسقط عليهم، 26 مليون دولار يتم كسبها بهذه السهولة؟ ماذا عن التدقيق؟ هذه العملة انخفضت من 0.16 إلى 0.00007، أنا أسأل من يزال لديه جرأة لشراء بسعر منخفض ههههه العقد القديم هو أكبر لغم، يجب التحقق بسرعة من البروتوكولات التي تفاعلت معها حسناً الآن، سيحدث اجتماع آخر لبكاء المستثمرين، من يلوم إن لم تتم كتابة العقد بشكل صحيح
شاهد النسخة الأصليةرد0
NeonCollectorvip
· 01-09 04:46
قنبلة موقوتة لمدة خمس سنوات انفجرت هكذا. لو كنت أعلم أن الأمر سيصل إلى هذا الحد، لكان من الأفضل أن أكون أكثر تدقيقًا منذ البداية في التدقيق.
شاهد النسخة الأصليةرد0
LostBetweenChainsvip
· 01-09 04:44
قبل خمس سنوات كانت الحفرة مدفونة، والآن فقط انفجرت؟ هذه اللمسة من المطورين مذهلة جدًا، إنها خارج التوقعات.
شاهد النسخة الأصليةرد0
FOMOSapienvip
· 01-09 04:39
قنبلة موقوتة لمدة خمس سنوات؟ يا إلهي، هذا جنون، كيف يمكن أن تظل هكذا لمدة طويلة كان ينبغي التدقيق منذ زمن، لا عجب أن الآخرين مرة أخرى، العقود القديمة هي السبب، متى ستصبح Web3 أكثر وعيًا 26 مليون دولار، هذا الشخص حقق أرباحًا كبيرة، وآخر أيضًا سيضحك حتى الموت وبهذه الطريقة لا يزال يجرؤ على الحديث عن اللامركزية، يضحك على نفسه المستثمرون مباشرةً يُدَعون، وموجة أخرى من استغلال الحيل
شاهد النسخة الأصليةرد0
CryptoCrazyGFvip
· 01-09 04:34
قنبلة موقوتة لمدة خمس سنوات، المطورون حقًا أبدعوا، لهذا السبب أقول إن المشاريع القديمة هي الأخطر
شاهد النسخة الأصليةرد0
عرض المزيد
  • Gate Fun الساخن

    عرض المزيد
  • القيمة السوقية:$2.38Kعدد الحائزين:0
    0.00%
  • القيمة السوقية:$0.1عدد الحائزين:1
    0.00%
  • القيمة السوقية:$2.36Kعدد الحائزين:1
    0.00%
  • القيمة السوقية:$2.38Kعدد الحائزين:1
    0.00%
  • القيمة السوقية:$2.4Kعدد الحائزين:2
    0.07%
  • تثبيت