استغلال آخر للجسر، تذكير آخر بأن أمان العبور بين السلاسل لا يزال أحد أكبر التحديات في عالم التشفير. هذه المرة، علّق @axelar مسارات جسر Secret Network بعد استغلال بقيمة 4.7 مليون دولار مرتبط بعقد من @SecretNetwork. لم تتأثر البنية التحتية الأساسية لـ Axelar، لكن الحوادث مثل هذه تستمر في تقويض الثقة عبر DeFi. ابقَ آمنًا وقم دائمًا بإدارة مخاطر الجسور!!

снова произошел инцидент с блокчейном — на этот раз с приватной публичной цепочкой Namada. Официальный пост Namada, построенной на Cosmos, подтвердил, что протокол подвергся атаке с использованием уязвимости. Команда проводит расследование и уже связалась с соответствующими сторонами для совместного решения проблемы, а также обратилась с призывом — если это были белые шляпы, немедленно свяжитесь с командой. На данный момент доступна ограниченная информация: масштаб потерь, метод атаки и направление движения средств еще не раскрыты — осталось ждать дальнейших обновлений. Фраза «призыв к белым шляпам» — это стандартная практика проектов после инцидентов: она дает атакующему возможность сойти с позиции нападения — вернуть средства и договориться о вознаграждении, вместо того чтобы вступать в открытый конфликт. Однако, получит ли проект доброжелательный ответ, часто зависит от того, действительно ли атакующий — белая шляпа. Напомним старую поговорку: как только происходит подобный инцидент, появляются поддельные ссылки на «компенсации», «снимки состояния» или «страховые выплаты». Владельцы NAM должны доверять только официальным каналам и не поддаваться панике, чтобы не стать жертвами вторичного обмана.

لم يكن مشكلة في العرض لم أشغل الكمبيوتر صباحًا، بل شاهدت على الهاتف فكرت أن هذا العدد الكبير من الأشخاص الذين يصرخون حول هذا الحوض لا يمكن أن يكون صحيحًا لذلك، دعنا ننتظر من فريق المشروع على السلسلة أن يتخذ إجراءات

تم استغلال حوض BNBChain PancakeSwap OLPC/LABUBU بقيمة حوالي 1.1 مليون دولار، حيث قام المهاجم بنقل الأصول إلى إيثريوم وأودع 633.4 ETH في Tornado Cash. قام Whale بشراء 234,898 SOL مقابل 16.55 مليون USDC قبل حوالي 7 ساعات بمتوسط سعر 70.5.

تُظهر التهديدات الهجوم السيبراني ضد الشركات في إندونيسيا اتجاهًا متزايدًا، حيث لا تزال تسريبات البيانات وهجمات الفدية تُشكل التهديدات الرئيسية. تُهدد الهجمات السيبرانية مختلف قطاعات الصناعة المحلية، بدءًا من القطاع المالي، والتصنيع، وحتى خدمات الرعاية الصحية.

تم نشر تقرير ما بعد الحادث السري. القصة الحقيقية: الأشخاص الذين عدّلوا ذلك الجسر لم يفهموا كيفية عمل مصادقة نفسه. لم يُطلب أبدًا من مدقق خارجي التحقق منه. ولم يفهم أي مهاجم ذلك لمدة ثلاث سنوات. ظل الجسر آمنًا حتى (رهني) قرأ الذكاء الاصطناعي أخيرًا العقد ورأى ما فاته كل إنسان. الخطأ يبدو شبه سخيف في التحليل اللاحق. بدأ العقد كجسر كفالة، مثل خزانة معاطف: كان يعيد فقط المعطف الذي تم تسليمه سابقًا، لذا كانت الإجابة على سؤال "هل هذا الإيداع حقيقي؟" تُعطى مجانًا من خلال منطق التذكرة. ثم تم تفرعه لاستخدامه في إصدار عملات Axelar بدلاً من ذلك. لم يتم تسليم العملات المُصدرة أبدًا، لذا لم يعد منطق التذكرة مناسبًا وتم حذفه. من قام بذلك لم يدرك أن تلك الوظائف بالضبط كانت الوسيلة الوحيدة للتحقق من السلسلة التي جاء منها الإيداع. قائمة السماح التي استبدلت تلك الوظائف كانت تتحقق فقط من أي عملة يمكن إصدارها، وليس مصدرها. إذًا، كان الباب مفتوحًا منذ يناير 2023. ثم قام أحدهم بإنشاء سلسلة مزيفة، وأطلق عليها اسم أصل حقيقي مثل USDT، وأصدر 4.67 مليون دولار من العدم. الدرس ليس حقًا متعلقًا بـ Secret. لمدة ثلاث سنوات، استغرق اكتشاف هذا الخطأ إنسانًا مستعدًا لقراءة العقد بالكامل، ولم يفعل أحد ذلك. هذا الحاجز قد زال. الآن، يقرأ الذكاء الاصطناعي العقد كله بدقة مقابل بضعة سنتات. لذا، إذا كان عقدك عامًا ولم يخضع لمراجعة ذكاء اصطناعي، افترض أن ذكاء الاصطناعي للمهاجم يقرأه بالفعل. قم بمراجعة عقدك أولًا.

🚨 انتباه مستخدمي $SCRT من SecretNetwork: أثر حادث مبلغ عنه على الأصول المربوطة عبر Axelar. تابع التحديثات الرسمية وكن حذرًا. 💡

صباح الخير، يا أصدقاء هجوم آخر على جسر رئيسي أصاب شبكة Axelar Secret وخسر 4.67 مليون دولار بسبب خطأ في العقد الذكي في ICS-20 الشبكة السرية لا تُبقي شيئًا سريًا حاليًا 5 ملايين أمر مذهل من المستحيل أن هذا يتكرر باستمرار الجزء المخيف ليس المبلغ، بل أننا شهدنا بالفعل نفس الخطة تضرب Resolv و Verus و IoTeX والآن Secret تم سرقة أكثر من 340 مليون دولار من الجسور هذا العام العملات المشفرة تستمر في البناء بسرعة أكبر، والمهاجمون يجدون دائمًا نفس نقطة الضعف نفس الاستغلال، جسر مختلف، نفس النتيجة ببساطة هكذا

تم استغلال mySwap منذ اليوم الأول داخل نظام Starknet البيئي. الخسارة الإجمالية حتى الآن 300 ألف دولار. حاولوا المضي قدمًا عبر برامج الحوافز، لكنهم تلاشوا تدريجيًا في أيام كان يُقال إنها لا يستخدمها سوى 8-9 أشخاص على Starknet. لقد مرّ وقت طويل منذ نقل الـ5-10 عملات المتبقية إلى Ekubo. ستُترك في صفحات الغبار من التاريخ.