سحب مشبوه بقيمة 4.3 مليون دولار يتبع ترقية جسر بروتوكول Alex على شبكة BNB: تقارير CertiK
Summary:
أبلغت خدمة أمن بلوكتشين CertiK عن سحب مشبوه بقيمة 4.3 مليون دولار من جسر بروتوكول أليكس على شبكة BNB بعد ترقية غير متوقعة للعقد. يسهل بروتوكول Alex ، وهو تطبيق Bitcoin layer-2 ، عمليات نقل الأصول من الشبكات الأخرى إلى شبكاته الخاصة. تمت ترقية عقد "نقطة نهاية الجسر" على سلسلة BNB الذكية خمس مرات، تلتها عمليات سحب كبيرة للأصول. ربما يكون حساب موزع البروتوكول ، الذي أجرى الترقية ، قد اخترق مفتاحه الخاص. لم يتم تأكيد الحدث بعد من قبل فريق Alex ويتبع مآثر محتملة مماثلة في وقت سابق من شهر مايو.
في 14 مايو ، أصدرت خدمة أمان blockchain CertiK تقريرا يسلط الضوء على السحب المشبوه بقيمة 4.3 مليون دولار بعد ترقية غير متوقعة في جسر بروتوكول Alex على شبكة BNB. بروتوكول Alex هو تطبيق Bitcoin من الطبقة 2 يوفر تطبيقات مالية لامركزية تعمل بنظام Bitcoin. تسهل جسور البروتوكول نقل الأصول من شبكات مثل Ethereum و BNB Smart Chain إلى شبكاتها الخاصة.
تتحقق بيانات Blockchain من أن الترقية إلى عقد "Bridge Endpoint" على سلسلة BNB الذكية قد تم تنفيذها خمس مرات بواسطة حساب Alex deployer من الساعة 3:56 مساء بالتوقيت العالمي المنسق. وأعقب هذه الإجراءات استخراج بيتكوين (BTC) وعملة الدولار الأمريكي (USDC) و Sugar Kingdom Odyssey (SKO) التي بلغت حوالي 4.3 مليون دولار من جانب BNB من الجسر.
نظرا لكونه عملا من أعمال التسوية المحتملة للمفتاح الخاص بسبب الترقية التي قام بها حساب نشر البروتوكول ، فقد أثار الحدث مخاوف في مجتمع التشفير. بالإضافة إلى ذلك ، غير تحديث المعاملة عنوان التنفيذ إلى عنوان انتهى في 7058 ، ويشتمل التنفيذ المنقح على رمز ثانوي لم يتم التحقق منه ، مما يجعل البيانات غير قابلة للوصول إلى الأشخاص.
بعد حوالي 48 دقيقة من الترقية ، اتصل عنوان الوكيل لعقد الجسر بوظيفة غير معتمدة على عنوان ينتهي ب 4848E. أدى الإجراء إلى تحويل 16 BTC (بقيمة 983،000 دولار) ، و 2.7 مليون SKO (بقيمة 75،000 دولار) ، و 3.3 مليون دولار في عملة USDC المستقرة في الساعة 4:44 مساء إلى العنوان في 484E.
كما كانت هناك مزاعم حول محاولة الجاني ابتزاز الأموال من شبكات أخرى. بعد دقائق فقط من الترقية المشبوهة على BNB Smart Chain في الساعة 5:41 مساء ، لوحظت سلسلة مماثلة من الترقيات في Alex على Ethereum. تم استهداف عقد لم يتم التحقق منه على الفور عندما قام الناشر بترقية "عنوان الفنان". ومع ذلك ، فشلت محاولات الحساب في السحب من "عنوان الفريق" ، مما تسبب في حدوث خطأ "ليس المالك".
في الوقت الحالي ، لم يتم تقديم تعليقات رسمية من فريق Alex بشأن الاستغلال.
هذا الحدث ليس المثال الوحيد للاستغلال المحتمل في مايو. في 13 مايو ، أفيد أن أكثر من 2000 رمز مملوك من قبل التبادل اللامركزي Equalizer تم استنزافها خلسة على مدى بضعة أيام. في وقت سابق من الشهر ، تم ضرب Gnus.ai أيضا ، مما أدى إلى خسائر بلغت 1.27 مليون دولار. في تطور ذي صلة ، اكتشفت CertiK مؤخرا ثغرة أمنية بقيمة 5 ملايين دولار في جسر Wormhole على Aptos.
Published At
5/14/2024 11:25:19 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.