CrossCurve: عندما تؤدي ثغرة في جسر السلاسل إلى أزمة

robot
إنشاء الملخص قيد التقدم

قام بروتوكول CrossCurve بالكشف عن تعرض جسر السلاسل الخاص به لاستغلال كبير ناتج عن ثغرة تم اكتشافها في رمز العقد الذكي الخاص به. تبرز هذه الحالة مرة أخرى تعقيد الحفاظ على أمان الجسور متعددة السلاسل، وهي بنى تحتية حيوية تنقل مليارات الدولارات من الأصول الرقمية بين سلاسل الكتل المختلفة. وفقًا لتقارير Odaily، قرر فريق المشروع إيقاف جميع عمليات البروتوكول بشكل كامل حتى اكتمال التحقيق الأمني.

خلل في العقد الذكي يفضي إلى مخاطر الجسر

سمحت الثغرة بتحويل بعض الرموز المخصصة للمستخدمين النهائيين إلى عناوين غير مصرح بها. حدد فريق CrossCurve أن هذه الأموال بحوزة عدة عناوين لا تظهر سلوكًا خبيثًا في البداية. المهم هنا هو أن بنية الجسر فشلت في آليات التحقق، وهو مشكلة شائعة في الأنظمة التي تسعى لتحسين السرعة على حساب الأمان المطلق. وطالب البروتوكول رسميًا هذه العناوين بإعادة الأصول طوعًا دون مواجهة عواقب قانونية.

سياسة Safe Harbor واسترداد الأموال

نفذ CrossCurve إطار حوافز لتسهيل إعادة الأموال المهدرة. بموجب برنامج Safe Harbor الخاص بالبروتوكول، يمكن لأي شخص يساهم في استرداد الأصول أن يحتفظ بما يصل إلى 10% من المبلغ المسترد كمكافأة. يعترف هذا النهج بأن العديد من الجهات الفاعلة في النظام البيئي قد تمتلك معلومات قيمة أو قنوات اتصال مع مالكي العناوين المتضررة. وأبلغ فريق البروتوكول أنه سيقدم تحديثات دورية عبر قنواته الرسمية حول تقدم عملية الاسترداد.

إنذار نهائي خلال 72 ساعة: تصعيد الإجراءات القانونية

حدد الفريق مهلة حاسمة: إذا لم يتم إعادة الأموال أو لم يتم التواصل خلال 72 ساعة من بلوك إيثيريوم رقم 24,364,392، ستقوم CrossCurve بتصعيد إجراءاتها بشكل كبير. ستشمل الاستراتيجية بدء إجراءات جنائية ومدنية ضد العناوين المعنية، بالإضافة إلى التعاون المباشر مع البورصات المركزية، ومصدري العملات المستقرة، وشركات تحليل السلاسل لتجميد أو تتبع الأصول. تعكس هذه الخطوة تصميم البروتوكول على استرداد الأموال، مع إدراكه للقيود التقنية والقانونية في بيئة لا مركزية.

ETH1.76%
SAFE4.95%
شاهد النسخة الأصلية
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
  • أعجبني
  • تعليق
  • إعادة النشر
  • مشاركة
تعليق
0/400
لا توجد تعليقات
  • تثبيت