أخبار العملات البديلة

Story: اختراق أوراكل بقيمة 18.4 مليون دولار يكشف نقطة ضعف في التمويل اللامركزي على Arbitrum

By Dan Saada

1 / 15

كيف أدى اختراق مفتاح إلى فتح 18.4 مليون دولار. تعيش وتموت الأسواق الدائمة بناءً على تغذية الأسعار. كل حساب ضمان، وكل تفعيل للتصفية، وكل رقم تسوية…

2 / 15

طبقة الأمان التي لا يتم تدقيقها بشكل كافٍ. تميل محادثات أمان التمويل اللامركزي (DeFi) إلى الدوران حول العقود الذكية.

3 / 15

ما الذي يجب على أوستيوم فعله الآن. التحقيق جارٍ. غير واضح بعد ما إذا كان يمكن استرداد أرصدة المستخدمين، جزئيًا أو كليًا، ولم تحدد…

4 / 15

الأسئلة الشائعة

5 / 15

ما الذي تسبب بالضبط في استغلال أوستيوم؟. قام المهاجمون باختراق مفتاح أوراكل خاص خارج السلسلة، مما سمح لهم بالتلاعب ببيانات تغذية الأسعار…

6 / 15

هل تم بناء أوستيوم على إيثريوم أو سلسلة أخرى؟. Hub: Arbitrum : السعر والأخبار والتحليل

7 / 15

توقفت منصة أوستيوم عن العمل. حيث أوقفت منصة التداول الدائم المبنية على Arbitrum جميع الأنشطة بعد أن قام المهاجمون بسحب حوالي 18.

8 / 15

هذا التمييز مهم للغاية. معظم المتداولين يفكرون في مخاطر التمويل اللامركزي (DeFi) من حيث أخطاء العقود، أو عمليات الاحتيال، أو سحب الأموال من المحافظ.

9 / 15

عقود أوستيوم الذكية كانت على ما يبدو جيدة. لم يتم كسر أي كود. لكن مفتاح الأوراكل خارج السلسلة — الاعتماد الذي يوقع ويصدق على بيانات الأسعار الواردة — تم اختراقه.

10 / 15

وهذا ما يجعل هذا النوع من الهجوم مزعجًا حقًا. استغلال العقود يترك بصمات واضحة. هجوم القروض السريعة، خطأ في إعادة الدخول — هذه تظهر في آثار المعاملات. التلاعب بالأوراكل أكثر دقة.

11 / 15

كانت الاستجابة الفورية لأوستيوم هي إيقاف التداول. هذا هو التحرك الصحيح، حتى لو كان قاسيًا على المتداولين النشطين الذين تم القبض عليهم في منتصف الموقف.

12 / 15

تميل محادثات أمان التمويل اللامركزي (DeFi) إلى الدوران حول العقود الذكية. تقوم شركات التدقيق بفحص سطر سطر في لغة سوليديتي، بحثًا عن ثغرات إعادة الدخول، تجاوز الأعداد الصحيحة،…

13 / 15

اقرأ أيضًا: زيلكيا تجمد ZIL في البورصات بعد اختراق محفظة باردة يصيب شبكة شريكة

14 / 15

Read also: اتهام مؤسس Mining Automatic بالاحتيال في العملات الرقمية بقيمة 22 مليون دولار

15 / 15

البنية التحتية خارج السلسلة — مفاتيح الأوراكل، بيانات الاعتماد الإدارية، آليات التوقيع، خطوط تغذية الأسعار — هي سطح هجوم منفصل.

The Currency Analytics

Want the full story?