استغلال ZKLINK بقيمة 783 ألف دولار عبر ثغرة في التخزين المؤقت المهاجم استغل بيانات قديمة في التخزين المؤقت لتشكيل جذور دفعات مزيفة، ونفذ 12 سحبًا غير مصرح بها تضمنت 1 $ETH و11 نقلًا من عملات ERC-20. حذرت شركة الأمن @SlowMist_Team من أن مشاريع الناقل عبر السلاسل يجب أن تعيد تعيين التخزين المؤقت وتحقق بشكل مستقل من جذور الدفعات بدلاً من الاعتماد على هويات المُستدعي. قدم فريق @zkLink_Official مكافأة بقيمة 20% لصانعي الأخلاق البيضاء مقابل استعادة الأصول المسروقة.
هذا المحتوى لأغراض إعلامية وتعليمية فقط. قد يتضمن تحليلات من جهات خارجية، أو محتوى دعائي، أو مواد ترويجية قد يحصل منشئها على مقابل مادي. لا يُعد أي شيء في هذه النشرة نصيحة استثمارية أو ضمانًا للعوائد. أنت وحدك المسؤول عن قراراتك الاستثمارية. ابحث دائمًا بنفسك وتوخَّ الحذر قبل التداول. لا نضمن دقة معلومات الجهات الخارجية، ولا نتحمل مسؤولية أي خسائر قد تتكبدها. الأداء السابق لا يُشير إلى النتائج المستقبلية. يُرجى مراجعة شروط المنتدى وبيان الإفصاح عن المخاطر للاطلاع على التفاصيل.
انشر ردك