Jdscarlett27

لنوضّح ما حدث فعلياً، لأن العناوين أكثر فوضوية من الآلية
يستخدم رمز sand التابع لـ Sandbox إعداداً لرمز قابل للاستبدال متعدد السلاسل عبر LayerZero
ويتيح ذلك انتقال sand بين Ethereum وBase وBNB Chain وPolygon
وتتولى جهة مفوّضة في كل سلسلة التحكم في صلاحيات الإصدار

رصد Blockaid الأمر أولاً نحو 04:14 UTC
استولى المهاجم على دور المفوَّض على Base واستخدم approveandcall لسكّ SAND من دون أي دعم من ETH
بلغت القيمة الاسمية المسكوكة نحو $49b عبر أكثر من 400 معاملة
وتتبّع PeckShield بشكل منفصل سكّ 14.9 مليار SAND عبر عنوانين عند 05:40 UTC

إليكم التفصيل الذي أغفلته معظم المنشورات
أوضحت Blockaid أن هذه ليست ثغرة في layerzero
يكمن الخلل في عقد oft الخاص بـ sandbox على base
أتاح Approveandcall للمهاجم استدعاء setdelegate وmint عبر lzreceive مزوّر
عملت عقود layerzero نفسها تماماً كما صُمّمت
اعرف الفرق بين مخاطر البروتوكول ومخاطر إعدادات التطبيق
فهذا يغيّر الجهة التي تحتاج إلى إصلاح كل شيء

أكدت Sandbox ذلك عند الساعة 07:22 بالتوقيت العالمي UTC
تم تحديد الثغرة واحتواؤها بالكامل
التأثير الفعلي أقل من 0.01% من إجمالي معروض SAND
لم تتأثر أرصدة SAND على Ethereum وPolygon
لم تتعرض أي محافظ للمستخدمين للاختراق
أرصدة ETH المقفلة الداعمة لجميع SAND المُجسّرة سليمة بالكامل

استجابة فورية
تعطيل الربط من وإلى Base وBNB Chain
عزل Sand على كلتا الشبكتين، ولا يمكن نقله أو استرداده
إبلاغ المستخدمين بوضوح بعدم شراء أو بيع أو تداول Sand على Base أو BSC
تم أخذ لقطة للحالة قبل الحادث
إعداد خطة تعويض لحاملي LP المؤهلين
سيصدر لاحقاً تقرير فني كامل عن الحادث

هذه الفئة نفسها من الإخفاق التي شهدتها حادثة الرمز الواحد في harmony وحادثة استنزاف coreum xrp في وقت سابق من هذا الشهر
ليست إخفاقاً في الإجماع
وليست خللاً في عقد ذكي يدقق فيه الجميع بالفعل
بل صلاحية على سلسلة واحدة لم يدقق فيها أحد مرتين

رأيي الشخصي؟
لا تبيع بدافع الهلع بسبب رقم سكّ مخيف
تحقق مما هو مدعوم فعلياً وما تحرك فعلياً ومدى سرعة احتواء الفريق له
عزلت Sandbox الضرر خلال ساعات وحافظت على سلامة الأصل الأساسي
هذا هو الفرق بين حادثة وانهيار

هذه ليست قصة معزولة أيضاً
خسر THORChain، البروتوكول الذي تفرّع عنه Maya، نحو 10.8 مليون قبل ثلاثة أشهر
السلالة نفسها، وفئة المخاطر نفسها، وأخطاء محددة مختلفة

ستة ثغرات صغيرة كل واحدة منها على حدة لا تبدو خطيرة
اربطها بالترتيب الصحيح داخل معاملة واحدة، فتتحول إلى مخرج كبير واحد
هذا هو الدرس الفعلي هنا

تتحقق عمليات التدقيق من الأنماط المعروفة
لكنها لا ترصد دائماً ما يحدث عندما تُجمع عدة عمليات تحقق ناجحة في تسلسل لم يختبره أحد معاً
قد لا يعرف معظم الناس ذلك بعد، لكن مخاطر التركيب تُعد بهدوء واحدة من أكثر الفئات التي لا تحظى بالتقدير الكافي في أمن DeFi 🧘‍♂️

@walsxbt صباح الخير يا Wals

لا يزال الجميع يتجادلون حول ما إذا كانت العملات المشفرة قد بلغت ذروتها بالفعل
في هذه الأثناء، لا يملك العملات المشفرة سوى نحو 6.8% من سكان العالم
أي ما يقارب 562 مليون شخص من إجمالي سكان العالم البالغ أكثر من 8 مليارات نسمة
لذلك، لا يزال أكثر من 90% من البشرية دون أي تعرض للعملات المشفرة
وهذا يغير نظرتي إلى السوق
فالجزء الأعلى ضجيجاً من قطاع العملات المشفرة ليس بالضرورة الأكثر تبنياً
ولا تزال نيجيريا والهند وباكستان وفيتنام والفلبين تسجل تبنياً قوياً على مستوى القاعدة، بينما تظل أسواق كثيرة تهيمن على نقاشات CT منخفضة الاختراق نسبياً
ولا يتعين أن تأتي الموجة التالية من مستخدمي العملات المشفرة ا