تم تجاوز آلية التحقق في Ankr Bridge بواسطة 5 طلبات سحب مزيفة، مما تسبب في خسائر مقدرة بـ 304,500 دولار أمريكي وفقًا لـ SlowMist. استخدم المهاجم نفس المعاملة على Optimism، لكنه غيّر عنوان الاستلام ونوع الرمز وكمية السحب. الخطر يكمن في أن جميع الطلبات الخمسة كانت تحتوي على توقيعات صالحة وفقًا لفحص النظام. ما زال مصدر هذه التوقيعات غير مفهوم. يمكن لجسر بلوكشين التحقق من التوقيعات بدقة عالية، لكنه لا يزال يرسل الأموال بشكل خاطئ إذا لم يُطابق البيانات الأصلية. فكم عدد البروتوكولات الأخرى التي تعتمد على آلية مشابهة؟
Linggمشاركة
المصدر:عرض النسخة الأصلية
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات.
يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.