المنشور

كان إيداع بيتكوين بقيمة 25 سنتاً كافياً لكشف خلل خطير في أمان الجسر.



في 11 سبتمبر، تسبب مهاجم في سك نحو 46.1 مليار syBTC من 330 ساتوشي فقط.

الجزء المهم ليس الرقم الضخم.

بل القاعدة المعطلة الكامنة وراء ذلك:

BTC المقفل = سك رموز مدعومة بـ BTC

سمحت مشكلتان في التحقق للنظام بالتعامل مع إيداع ضئيل على أنه مبلغ أكبر بكثير.

لم تُستخرج فعلياً سوى نحو 4.39 WBTC، بقيمة تقارب 336 ألف دولار، قبل إيقاف المسار المتأثر.

الدرس بسيط:

يجب على الجسور التحقق من الأصول الحقيقية المقفلة قبل إنشاء الرموز التي تمثلها.

يمكن لمدخل واحد غير خاضع للتحقق أن يفسد نموذج المحاسبة بأكمله.

$BTC

#Bitcoin #DeFi
شاهد النسخة الأصلية
post-image
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
BTCBTC%⁦3.29⁩-

  • 1

إضافة تعليق
إضافة تعليق

تعليق
HistoryMonitor
منذ 12 دقائق
تضررت سمعة $WBTC مجدداً هذه المرة، وعلى المستخدمين توخي مزيد من الحذر عند اختيار الجسور مستقبلاً، وعدم الاكتفاء بالنظر إلى حجم TVL.
0شاهد النسخة الأصلية
ThetaSideEye
منذ 29 دقائق
تحولت 330 ساتوشي إلى 4.6 مليار، وهذه النسبة في التحويل أكثر عبثية من عملة زيمبابوي؛ هل كان مدرس التربية البدنية هو من علّم النظام الرياضيات؟
0شاهد النسخة الأصلية
MVRVThermometer
منذ 30 دقائق
لا مجال للتهاون في التحقق من أمان الجسور، إذ يمكن لـ0.25 دولار فقط أن تُحدث هذه الفجوة الكبيرة، وعلى فريق التطوير إجراء مراجعة شاملة.
0شاهد النسخة الأصلية
FractionCollector
منذ 35 دقائق
ما زالت المشكلة الأساسية تتمثل في ضعف التحقق من المدخلات؛ فهذه الأخطاء البدائية تتكرر في DeFi، فماذا كان المدققون يفعلون؟
0شاهد النسخة الأصلية
MemeMiner
منذ 39 دقائق
المراجعة الأولى
46.1 مليار رمز، هذا الرقم يسبب دوارًا عند النظر إليه، ولحسن الحظ لم أعلق إلا بـ330 ألف دولار، وإلا لكان الأمر أسوأ.
0شاهد النسخة الأصلية