Jdscarlett27

vip
العمر 2.5سنة
الطبقة القصوى 3
لا يوجد محتوى حتى الآن
يُكرَّر القول إن حلول الطبقة الثانية ترث أمان Ethereum كأنه حقيقة
هذا ليس خاطئًا
لكنه غير مكتمل
إليك الجزء الذي يُغفل
🧵🧵🧵
ETH%⁦2.51⁩-
شاهد النسخة الأصلية
post-image
  • أعجبني
  • تعليق
  • إعادة النشر
  • مشاركة
@walsxbt صباح الخير يا أسطورة
أشعر به أيضًا 🧘‍♂️
شاهد النسخة الأصلية
  • أعجبني
  • تعليق
  • إعادة النشر
  • مشاركة
صباح الخير يا أساطير 🧘‍♂️
يحمل كل يوم جديد فرصه الجديدة الخاصة به
شاهد النسخة الأصلية
post-image
  • أعجبني
  • تعليق
  • إعادة النشر
  • مشاركة
صباح الخير يا أساطير 🧘‍♂️
خسرت Term Labs مبلغ 8.5 مليون دولار أمس، ولم يكسر أحد سطراً واحداً من الشيفرة
لم يجد المهاجم ثغرة، بل وجد صمتاً
تعمل خزائن Term وفق حوكمة قائمة على حق النقض، ما يعني أن المقترحات تمر تلقائياً ما لم يصوّت أحد بنشاط لإيقافها
عدم الاعتراض خلال المهلة يعادل الموافقة
أودع المهاجم حصة صغيرة للغاية، بالكاد تعادل دولاراً واحداً في بعض الخزائن، داخل خزائن ذات إقبال تصويتي منخفض حيث لم يكن أي شخص آخر يصوّت
غياب المنافسة يعني أن تلك الحصة الصغيرة كانت فعلياً تمثل 100% من الأصوات
لم تكن الخطوة الأولى سحب الأموال، بل تعطيل مهلة الأمان البالغة 7 أيام حتى لا يتسنى لأحد الوقت للرد
ث
ETH%⁦2.51⁩-
USDC%⁦0.00⁩
شاهد النسخة الأصلية
post-image
  • أعجبني
  • تعليق
  • إعادة النشر
  • مشاركة
صباح الخير يا أساطير 🧘‍♂️
أثبتت The Sandbox للتو حقيقة قاسية بشأن جسور الربط بين السلاسل
استولى المهاجم على صلاحيات المفوَّض الخاصة بـLayerZero في عقد الرمز متعدد السلاسل الخاص بـSAND على Base
واستخدم دالة تُسمى approveandcall لتجاوز ضوابط السكّ بالكامل
سُكّت مليارات من رموز SAND غير المدعومة من العدم على Base وBNB Chain
لم تُخترق أي محفظة
لم يُسرق أي مفتاح خاص
بل كانت مجرد صلاحية لم يراقبها أحد عن كثب بما يكفي
🧵🧵🧵
SAND%⁦1.03⁩-
ZRO%⁦5.81⁩-
شاهد النسخة الأصلية
post-image
  • أعجبني
  • تعليق
  • إعادة النشر
  • مشاركة
لنوضّح ما حدث فعلياً، لأن العناوين أكثر فوضوية من الآلية
يستخدم رمز sand التابع لـ Sandbox إعداداً لرمز قابل للاستبدال متعدد السلاسل عبر LayerZero
ويتيح ذلك انتقال sand بين Ethereum وBase وBNB Chain وPolygon
وتتولى جهة مفوّضة في كل سلسلة التحكم في صلاحيات الإصدار
SAND%⁦1.03⁩-
ZRO%⁦5.81⁩-
ETH%⁦2.51⁩-
BNB%⁦2.34⁩-
شاهد النسخة الأصلية
  • أعجبني
  • تعليق
  • إعادة النشر
  • مشاركة
رصد Blockaid الأمر أولاً نحو 04:14 UTC
استولى المهاجم على دور المفوَّض على Base واستخدم approveandcall لسكّ SAND من دون أي دعم من ETH
بلغت القيمة الاسمية المسكوكة نحو $49b عبر أكثر من 400 معاملة
وتتبّع PeckShield بشكل منفصل سكّ 14.9 مليار SAND عبر عنوانين عند 05:40 UTC
SAND%⁦1.03⁩-
ETH%⁦2.51⁩-
شاهد النسخة الأصلية
  • أعجبني
  • تعليق
  • إعادة النشر
  • مشاركة
إليكم التفصيل الذي أغفلته معظم المنشورات
أوضحت Blockaid أن هذه ليست ثغرة في layerzero
يكمن الخلل في عقد oft الخاص بـ sandbox على base
أتاح Approveandcall للمهاجم استدعاء setdelegate وmint عبر lzreceive مزوّر
عملت عقود layerzero نفسها تماماً كما صُمّمت
اعرف الفرق بين مخاطر البروتوكول ومخاطر إعدادات التطبيق
فهذا يغيّر الجهة التي تحتاج إلى إصلاح كل شيء
ZRO%⁦5.81⁩-
SAND%⁦1.03⁩-
شاهد النسخة الأصلية
  • أعجبني
  • تعليق
  • إعادة النشر
  • مشاركة
أكدت Sandbox ذلك عند الساعة 07:22 بالتوقيت العالمي UTC
تم تحديد الثغرة واحتواؤها بالكامل
التأثير الفعلي أقل من 0.01% من إجمالي معروض SAND
لم تتأثر أرصدة SAND على Ethereum وPolygon
لم تتعرض أي محافظ للمستخدمين للاختراق
أرصدة ETH المقفلة الداعمة لجميع SAND المُجسّرة سليمة بالكامل
SAND%⁦1.03⁩-
ETH%⁦2.51⁩-
شاهد النسخة الأصلية
  • أعجبني
  • تعليق
  • إعادة النشر
  • مشاركة
استجابة فورية
تعطيل الربط من وإلى Base وBNB Chain
عزل Sand على كلتا الشبكتين، ولا يمكن نقله أو استرداده
إبلاغ المستخدمين بوضوح بعدم شراء أو بيع أو تداول Sand على Base أو BSC
تم أخذ لقطة للحالة قبل الحادث
إعداد خطة تعويض لحاملي LP المؤهلين
سيصدر لاحقاً تقرير فني كامل عن الحادث
BNB%⁦2.34⁩-
SAND%⁦1.03⁩-
شاهد النسخة الأصلية
  • أعجبني
  • تعليق
  • إعادة النشر
  • مشاركة
المبلغ الاسمي المُسَكّ ليس هو نفسه الضرر الاقتصادي الفعلي
$49b هي القيمة الاسمية للرموز المُصطنعة
كمية sand المدعومة فعلياً بـ eth والمرتبطة بمحوّل الجسر تمثل جزءاً صغيراً من ذلك
رقم Sandbox البالغ 0.01% هو الرقم المهم
الأرقام المتداولة في العناوين تُخيف الناس
الأرقام المدعومة تكشف الحقيقة
ETH%⁦2.51⁩-
SAND%⁦1.03⁩-
شاهد النسخة الأصلية
post-image
  • أعجبني
  • تعليق
  • إعادة النشر
  • مشاركة
هذه الفئة نفسها من الإخفاق التي شهدتها حادثة الرمز الواحد في harmony وحادثة استنزاف coreum xrp في وقت سابق من هذا الشهر
ليست إخفاقاً في الإجماع
وليست خللاً في عقد ذكي يدقق فيه الجميع بالفعل
بل صلاحية على سلسلة واحدة لم يدقق فيها أحد مرتين
XRP%⁦2.19⁩-
شاهد النسخة الأصلية
  • أعجبني
  • تعليق
  • إعادة النشر
  • مشاركة
رأيي الشخصي؟
لا تبيع بدافع الهلع بسبب رقم سكّ مخيف
تحقق مما هو مدعوم فعلياً وما تحرك فعلياً ومدى سرعة احتواء الفريق له
عزلت Sandbox الضرر خلال ساعات وحافظت على سلامة الأصل الأساسي
هذا هو الفرق بين حادثة وانهيار
SAND%⁦1.03⁩-
شاهد النسخة الأصلية
  • أعجبني
  • تعليق
  • إعادة النشر
  • مشاركة
صباح الخير يا أساطير 🧘‍♂️
حقق Bitcoin للتو أفضل أداء أسبوعي له منذ أكثر من 3 سنوات
بارتفاع يقارب 22% وعودته إلى نحو $78k بعد أن لامس تقريباً 79.5 ألف دولار
لكن الجزء الأكثر إثارة للاهتمام بالنسبة لي هو ما أدى فعلياً إلى هذه الحركة
لم تكن رواية جديدة في عالم العملات المشفرة
بدأ الأمر بزيادة وزارة الخزانة الأمريكية عمليات إعادة شراء السندات طويلة الأجل، ما ساعد على دفع عوائد السندات طويلة الأجل إلى الانخفاض
ثم عادت التدفقات إلى صناديق Bitcoin ETF الفورية بقوة
ثم جرت تصفية مراكز بيع على المكشوف بأكثر من $1B خلال 48 ساعة فقط
بدأ الاقتصاد الكلي هذه الحركة
وأضاف الطلب على صناديق ETF الوقود
وسرّعت
BTC%⁦2.35⁩-
شاهد النسخة الأصلية
post-image
  • أعجبني
  • تعليق
  • إعادة النشر
  • مشاركة
صباح أخضر يا أساطير 🧘‍♂️
مر وقت طويل منذ أن رأينا السوق يوم جمعة على هذا النحو
آمل ألا يكون أحد خارج السوق
شاهد النسخة الأصلية
post-image
  • أعجبني
  • تعليق
  • إعادة النشر
  • مشاركة
صباح الخير يا أساطير 🧘‍♂️
هل يُسمح لنا بالقول إننا عدنا؟
شاهد النسخة الأصلية
post-image
  • أعجبني
  • تعليق
  • إعادة النشر
  • مشاركة
هذه ليست قصة معزولة أيضاً
خسر THORChain، البروتوكول الذي تفرّع عنه Maya، نحو 10.8 مليون قبل ثلاثة أشهر
السلالة نفسها، وفئة المخاطر نفسها، وأخطاء محددة مختلفة
شاهد النسخة الأصلية
  • أعجبني
  • تعليق
  • إعادة النشر
  • مشاركة
ستة ثغرات صغيرة كل واحدة منها على حدة لا تبدو خطيرة
اربطها بالترتيب الصحيح داخل معاملة واحدة، فتتحول إلى مخرج كبير واحد
هذا هو الدرس الفعلي هنا
شاهد النسخة الأصلية
  • أعجبني
  • تعليق
  • إعادة النشر
  • مشاركة
تتحقق عمليات التدقيق من الأنماط المعروفة
لكنها لا ترصد دائماً ما يحدث عندما تُجمع عدة عمليات تحقق ناجحة في تسلسل لم يختبره أحد معاً
قد لا يعرف معظم الناس ذلك بعد، لكن مخاطر التركيب تُعد بهدوء واحدة من أكثر الفئات التي لا تحظى بالتقدير الكافي في أمن DeFi 🧘‍♂️
شاهد النسخة الأصلية
  • أعجبني
  • تعليق
  • إعادة النشر
  • مشاركة
تم استنزاف Maya Protocol للتو عبر ست ثغرات جُمعت في معاملة واحدة
ليست ثغرة واحدة
بل ست ثغرات، متسلسلة معاً، نُفذت في خطوة واحدة
إليك بالضبط كيف حدث ذلك
🧵🧵🧵
شاهد النسخة الأصلية
post-image
  • أعجبني
  • تعليق
  • إعادة النشر
  • مشاركة
  • مُثبت