مخاطر بطيئة: هجوم أستريكس مشابه لبروتوكول Flooring و BMP، والمهاجم يبحث عن سمات الثغرات المشتركة

robot
إنشاء الملخص قيد التقدم
موقع مارس فاينانس، مؤسس شركة مومو، يكتب أن الهجوم الذي تعرضت له أستريكس مشابه للهجمات التي حدثت أمس على بروتوكول فلورينج و BMP (بروتوكول أساسي واحد هو DN404، وواحد هو BT404)، وهو استغلال في عملية تحريك معرف NFT عالي المستوى بشكل مفرط. يبدو أن المهاجمين يبحثون عن أنماط الثغرات المشتركة.
وفقًا للمعلومات، كشفت أستريكس أمس عن حادثة هجوم أثرت على عقد رمز ASTX، حيث تعرض تجمع السيولة في يونيسواب v4 للهجوم في 8 يونيو، حيث سرق المهاجم حوالي 30 إيثريوم من خلال 242 عملية تداول.
الثغرة ناتجة عن نقص فحص قيود معرفات الرموز المصرح بها في إصدار DN404 المبكر، حيث استغل المهاجم إذن الرموز القديمة، وبيع الرموز بشكل متكرر في التجمع للحصول على ETH، ثم استخرج رموزًا بقيمة معادلة من خلال تزوير المعرف، مما أدى إلى استنزاف الأموال بشكل دوري.
العقود الذكية غير قابلة للتغيير ولا يمكن إصلاحها، ويقترح الفريق على المستخدمين التوقف عن التفاعل مع التجمعات والرموز الحالية، وهم يخططون لنقل وتطبيق رموز آمنة.
يشك الفريق في أن المهاجمين استخدموا أدوات ذكاء اصطناعي معدلة بشكل غير قانوني لاختبار الثغرات واكتشاف مسارات منطقية غير تقليدية.
ETH0.76%
شاهد النسخة الأصلية
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
  • أعجبني
  • تعليق
  • إعادة النشر
  • مشاركة
تعليق
إضافة تعليق
إضافة تعليق
لا توجد تعليقات
  • مُثبت