فريق White Hat ينقذ أكثر من 500 ألف دولار في NFTs من ثغرة بروتوكول Flooring

iconKuCoinFlash
مشاركة
Share IconShare IconShare IconShare IconShare IconShare IconCopy
AI summary iconملخص

expand icon
فريق من قراصنة القبعات البيضاء بقيادة باحث أمني في Solidity يُدعى Quit استعاد أكثر من 500,000 دولار في NFTs من بروتوكول Flooring الضعيف، وأنقذ 66 أصلًا بما في ذلك 29 BAYC و4 MAYC. استغل المهاجمون ثغرات في التحقق من الملكية ونقص الأعداد الصحيحة لتفريغ السيولة والأسواق الرقمية. حدد الباحثون مسار هجوم حرج وتدخلوا قبل حدوث خسائر إضافية. يُحذَّر المستخدمون من إجراء أي إيداعات. سيتم إعادة الأصول المستردة خلال الأسابيع القادمة. قد تُشكّل لوائح MiCA أمان البروتوكولات المستقبلية.

أفادت Odaily Planet Daily أن باحث الأمان في Solidity، Quit، كشف تفاصيل حادثة الثغرة في بروتوكول Flooring، حيث استغل المهاجم عيبًا في التحقق من الملكية ضمن منطق المحاسبة على نمط BT404، وبنى حالة "ملكية شبحية"، ودمجها مع عدة ثغرات في التناقص الصحيح للأعداد الصحيحة للحصول على رصيد غير محدود من fpToken، ثم باع الرموز وسحب السيولة من البروتوكول.

أشار Quit إلى أنه، بعد اكتشاف مسار هجوم آخر يمكنه التأثير على مزيد من حاويات السيولة، قام بالتعاون مع عدة باحثين أمنيين بتنفيذ عملية إنقاذ بأسلوب "القبعات البيضاء"، ونقل الأصول من حاويات سيولة Flooring Protocol المعرضة للهجوم. وفي النهاية، تم إنقاذ 66 قطعة NFT، تشمل 29 من BAYC و4 من MAYC و2 من CryptoPunks و1 من Azuki و2 من Elementals و26 من Captains و1 من Moonbird و2 من Doodles و1 من BAKC، بقيمة إجمالية تتجاوز 500 ألف دولار أمريكي.

Quit يُحذّر المستخدمين من الاستمرار في إيداع NFTs في Flooring Protocol، ويشير إلى أن NFTs ذات الصلة سيتم إعادتها إلى أصحابها القانونيين خلال الأسابيع القادمة.

إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات. يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.