تعاني بورصة الدولوميت للعملات المشفرة من خسارة قدرها 1.8 مليون دولار بسبب الخرق الأمني: تقرير CertiK
Summary:
تم استغلال عقد قديم من بورصة العملات المشفرة Dolomite ، مما أدى إلى خسارة حوالي 1.8 مليون دولار. تم إصدار تقرير الخرق الأمني من قبل منصة أمان blockchain CertiK. تأثر المستخدمون الذين أذنوا بالموافقات على العقد الأصلي. أوصى فريق تطوير الدولوميت بإلغاء الموافقات على العقود وإلغاء تنشيط العقد المعيب. استغل المهاجم وظيفة ، وتجاوز الحارس ، واستنزف الأموال من المستخدمين. تم تحويل الأموال المسروقة إلى عنوان آخر ثم إيداعها في Tornado Cash.
أصدرت منصة أمان CertiK تقريرا في 20 مارس يشير إلى خرق أمني أدى إلى خسارة حوالي 1.8 مليون دولار من بورصة العملات المشفرة Dolomite. وقد أثر هذا الخرق على الرعاة الذين أعطوا الموافقات على العقد الأصلي. اقترح طاقم تطوير الدولوميت إلغاء الموافقات على العقود لعنوان Ethereum Dolomite ، بدءا من 0xe2466. يقال إن المستخدمين الذين يتداولون باستخدام إصدار Arbitrum الحالي لا يتأثرون بهذا. قام فريق التطوير بإلغاء تنشيط العقد المعني بهدف حماية هؤلاء المستخدمين الذين لم يقعوا فريسة لهذا الهجوم. ومع ذلك ، فإنهم يؤكدون على حاجة المستخدمين إلى سحب الموافقات من هذا العقد.
يوضح تقرير CertiK طريقة الهجوم حيث استغل المخالف ميزة تسمى "callFunction" تسهل على أي مستخدم إجراء مكالمات تعسفية. عادة ، يحمي معدل "noEntry" هذه الوظيفة من أي هجمات إعادة الدخول ، لكن المهاجم تمكن من تفاديها باستخدام عقد TradeManager في 0xe2466. يحتوي هذا العقد على وظيفة "استدعاء" غير مؤمنة بحارس إعادة الدخول ، واستنزف المهاجم أموال المستخدمين بكفاءة باستخدام نقطة الضعف هذه ، كما اقترح CertiK.
قام الجاني بخلط الأموال المسروقة لمعالجة 0x5eAA7DadA44d59549A6c58008b2bd3C7F81d2502 قبل إيداعها في أموال Tornado ، وفقا لنتائج CertiK.
وشهد الشهر الماضي سلسلة من عمليات الاستغلال هذه. ارتفع بروتوكول Unizen على Ethereum بأكثر من 2.1 مليون دولار في 11 مارس بسبب استغلال الموافقة ، وبعد ذلك تعهد فريق التطوير بتعويض المستخدمين في أقرب وقت ممكن. بالإضافة إلى ذلك، أدت تسوية المفتاح الخاص إلى خسارة موزايك للتمويل تجاوزت 2.4 مليون دولار في 15 مارس.
Published At
3/21/2024 12:13:25 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.