⚡ 7 دقائق، 815 ألف دولار ضائعة: تفاصيل استغلال TokenBridge الخاص بـ Alephium ⚡ تعرض البنية التحتية بين السلاسل ضربة كبيرة أخرى. تم استغلال TokenBridge الخاص بـ @alephium على إيثريوم خلال نافذة زمنية سريعة مدتها 7 دقائق، مما أدى إلى سحب شبه كامل لموارده. هنا كيف تطور الهجوم: 1️⃣ الوهم: لم يكن هذا هجومًا بسرقة المفتاح الخاص. فقد نجح المهاجم في حقن أحداث/رسائل مزيفة وضارة في طبقة التحقق. 2️⃣ التوقيعات الإجبارية: تم خداع حراس الجسر لاعتبار هذه الرسائل المزيفة كرسائل شرعية، وتوقيعهم تلقائيًا على المعاملات. 3️⃣ التضخم المفرط: قام المهاجم فورًا بإصدار 13.76 مليون ALPH مربوطة من العدم (أكثر من 100% من العرض السابق) لتفعيل الضمانات المدعومة بـ $USDT و$USDC و$WBTC و$WETH. يحتفظ القراصنة حاليًا بكل الأصول المسروقة. عندما يُخدع الجسر لإصدار كميات لا نهائية، فإن مجموعات السيولة المحلية هي التي تدفع الثمن. #DeFi #Ethereum #Alephium $ALPH $ETH #CryptoSafety #ShieldGuardLearn #SHPRO 👇 يرجى مراجعة التعليقات لقراءة تحذير الاحتيال الكامل ومعرفة كيفية حماية نفسك.