أخبار مارس فاينانس، أشار سكوييد على منصة X إلى أن الحادث الحالي لا علاقة له ببروتوكول سكوييد الأساسي أو العقود، وأن جميع مستخدمي سكوييد والمندمجين لم يتأثروا، ولا حاجة لاتخاذ أي إجراء. تعرض وحدة Gnosis Safe من طرف ثالث على شبكة Base وEthereum للهجوم، وخسائر تقدر بحوالي 3.2 مليون دولار. تم التحقق من اسم العقد الضعيف على BaseScan باسم "SquidRouterModule"، لكن هذا العقد ليس من بناء أو نشر أو تشغيل سكوييد، بل هو منتج محفظة ذكية من طرف ثالث يختار دمج سكوييد وبروتوكولات أخرى، وليس له علاقة بسكوييد. تعتمد طريقة الهجوم على أن الوحدة الطرف الثالث تقبل سلسلة نصية ثابتة كمصدر موثوق للرسائل، وهذه السلسلة مرئية في كود العقد الذي تم التحقق منه، وبعد إدخالها يمكن للمهاجم تنفيذ أي مجموعة بيانات استدعاء (calldata) وسرقة الأموال بشكل عشوائي. أضافت محفظة Safe للمستفيد هذا العقد كمودول موثوق به، مما يسمح لهذا العقد بالتحكم في أي رموز داخل Safe بدون توقيع. أما عقد التوجيه الخاص بسكوييد (0xce16...D666) فهو مختلف في الهيكل، ولم يتأثر، وأموال المستخدمين وتفويضاتهم ودمجهم آمنة تمامًا. في التقارير العامة المبكرة، بسبب ذكر اسم التحقق من العقد على BaseScan بـ "SquidRouter"، فإن الوصف الدقيق هو أن وحدة SquidRouterModule من طرف ثالث تعرضت للهجوم، وليس عقد التوجيه الخاص بسكوييد. اسم هذا العقد مشابه لاسم سكوييد، لكنه ليس من كود سكوييد. تواصل سكوييد مراقبة الوضع، وسيتم تحديث المعلومات في حال حدوث تغييرات كبيرة.

ETH1%

GNO0.5%

SAFE1.19%

شاهد النسخة الأصلية

قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.

تسجيلات الإعجاب 10

أعجبني
10
6
3
مشاركة

تعليق

إضافة تعليق

ProofOfCoffee

· منذ 5 س

نظام وحدات Gnosis Safe يحتاج أيضًا إلى تعزيز التدقيق الأمني

شاهد النسخة الأصليةرد0

TransparentDomeCity

· منذ 8 س

مخاطر تكامل المحافظ، على المستخدمين توخي الحذر

شاهد النسخة الأصليةرد0

GasFeeGambit

· منذ 8 س

الطريقة التي يستخدمها المهاجم مثيرة للاهتمام، حيث يمكنها خداع الوحدة حتى مع الثوابت العامة

شاهد النسخة الأصليةرد0

RugProofRita

· منذ 8 س

بيئة Base مؤخرًا ليست في حالة هدوء

شاهد النسخة الأصليةرد0

NoMoreRugs

· منذ 8 س

وحدة توجيه الحبار (SquidRouterModule) هذا الاسم بالتأكيد يسهل أن يُساء فهمه

شاهد النسخة الأصليةرد0

ColdWalletUnderTheNeonLights

· منذ 8 س

تحميل المسؤولية على الوحدة الطرفية، هذا الاسم مخادع جدًا

شاهد النسخة الأصليةرد0

المواضيع الرائجة
عرض المزيد
#
StockTradingChallengeUpTo17000U
16.17M درجة الشعبية
#
USIranDraftDeal
290.2K درجة الشعبية
#
IsraelStrikesIranBTCPlunges
49.2K درجة الشعبية
#
2gGoldEvery10Minutes
3.05M درجة الشعبية
#
HYPEMarketCapSurpassesDOGE
12.64M درجة الشعبية

مُثبت

خريطة الموقع

سكويد: الحوادث الأمنية لا تتعلق ببروتوكول أو عقد سكويד الأساسي، ولم يتأثر جميع مستخدمي سكويد والمشاركين في التكامل.

المواضيع الرائجة

StockTradingChallengeUpTo17000U

USIranDraftDeal

IsraelStrikesIranBTCPlunges

2gGoldEvery10Minutes

HYPEMarketCapSurpassesDOGE

مُثبت