استغلال ثغرة أمنية في Cosmos EVM

من 20 إلى 25 أغسطس، استغل المهاجمون ثغرة تدفق صحيح في Cosmos EVM لسرقة 5.7 مليون دولار عبر ست سلاسل. خسرت MANTRA 720.9 مليون رمز (3.6 مليون دولار)، وخسرت TAC 3 مليارات رمز، وخسرت KiiChain 148 مليون KII. قامت Cosmos Labs بإصلاح الثغرة في 19 أغسطس، لكن الهجمات بدأت بعد 20 ساعة.

avatar

⚠️ $PUMP /USDT تحذير هبوطي يومي — تحول الزخم


يتداول $PUMP حول 0.004467 دولار بعد تقاطع هبوطي لمؤشر MACD على مدار يوم واحد، مما يشير إلى أن زخم الصعود يفقد قوته وقد تستعد البائعون لدفع آخر للأسفل. يبدو الهيكل الفوري حذرًا، خاصة بينما يبقى السعر تحت منطقة المقاومة الرئيسية.


📍 الدعم: 0.004247 دولار → 0.004103 دولار

🚧 المقاومة: 0.004665 دولار → 0.004939 دولار → 0.005083 دولار

🎯 الهدف التالي: 0.004247 دولار أولاً، ثم 0.004103 دولار. يمكن أن يكشف كسر حاسم عن 0.003829 دولار.


كما تُظهر البيانات الفنية الحالية ميلًا هبوطيًا، مع ترجيح مؤشرات متعددة إشارات بيع.


💡 نصيحة احترافية: لا تتابع قصيرة مباشرة نحو الدعم. انتظر إغلاقًا يوميًا مؤكدًا أسفل 0.004247 دولار، ويفضل مع زيادة الحجم. إذا استعاد $PUMP 0.004665 دولار وظل فوقه، فقد يضعف الإعداد الهبوطي وقد يتطور انتعاش نحو 0.004939–0.005083 دولار.


⚠️ يمكن أن تكون إشارات MACD متأخرة. إدارة المخاطر والتحقق من حركة السعر قبل الدخول.#Fed rate hike odds rise #Cosmos EVM security flaw exploited

avatar

تم إيقاف إنتاج الكتل في Cronos بعد استغلال بروتوكول Tectonic استهدف 75 مليون دولار. قام المُحققون بتجميد السلسلة بسرعة كافية لاحتجاز معظم رأس المال المسروق على الشبكة.

avatar

أوقفت أسرع شبكة Cosmos EVM. خفض كرونوس أوقات الكتل إلى حوالي 430–490 مللي ثانية باستخدام 28 مُحققًا فقط وبنية تحتية مُحسّنة بدرجة كبيرة. الآن توقفت وسط حادثة أمنية جارية في Cosmos EVM. بالنسبة للتداول عالي التردد، السرعة وحدها ليست كافية. الجيل القادم يحتاج إلى توافق أسرع من 70 مللي ثانية + بنية مصممة للتداول والمتانة من اليوم الأول.

avatar

أكملت Polygon تصحيح سلسلة من الثغرات الأمنية من خلال hard forkين بعنوانين Austin وKyoto. أصلحت Polygon مؤخرًا عددًا من الثغرات الأمنية في شبكتها من خلال hard forkين يُسميان Austin وKyoto. توجد الثغرات في برنامجين هما Bor وHeimdall، ويمكن أن تؤدي إلى ازدحام الشبكة أو إرهاق الـvalidators، وأخطرها الخطأ في Heimdall الذي يمكن أن يُرهق الـvalidators ويُعطل الشبكة بأكملها. أفادت Polygon أن الثغرات تم إصلاحها قبل الإعلان عنها، ولم يتم تسجيل أي حالات استغلال على mainnet.

avatar

في الساعة الأخيرة، تم إيقاف تشغيل Fogo Mainnet مؤقتًا كإجراء احترازي بعد اكتشاف نشاط غير مصرح به. يتم تنفيذ الإيقاف لمنع أي حركة إضافية للأصول المتأثرة. خلال فترة الإيقاف، سيتم ترقية الشبكة لحظر العناوين المرتبطة بالحادثة. سنشارك تحديثات إضافية فور تأكيد معلومات أكثر. يرجى الاعتماد فقط على هذا القناة الخاصة بـ Fogo للحصول على التحديثات.

avatar

☕️ السيولة الصباحية أصلح بوليغون بهدوء ثغرات أمنية في الشوكة الصلبة الأخيرة، دون ذعر في السوق، لكنه تذكير بأن الثقة في هذه السلاسل هشة. $SOL و $ZEC تجذب حجمًا حقيقيًا بينما يبقى $BTC ثابتًا مع مشاركة ضعيفة.

avatar

⚠️ مركزية مُسلسل Polymer وأخطاء IBC — 30 أغسطس ⚠️ مرحبًا يا جماعة، إن إطلاق مركز IBC الخاص بـ Polymer والمخاوف المتعلقة بمركزية المُسلسل تُدمّر تمامًا بيئة التوافقية لـ Cosmos، حيث يتعرض مستخدمو الجسور بالتجزئة لخسائر كبيرة بسبب المعاملات الفاشلة. أُطلق Polymer كأول مركز IBC على Ethereum، وعد بتطبيق معيار التوافقية لـ Cosmos على كل EVM Rollup دون الحاجة إلى أن تنفذ كل سلسلة عملاء خفيفة IBC خاصة بها. واندفع المجتمع لنقل الأصول بين Optimism وArbitrum وBase، متوقعًا جني عملة POLY والاستمتاع بتحويلات عبر سلاسل رخيصة. لكن الجدل يكمن في مركزية مُسلسل Polymer المطلقة والأخطاء التقنية الكبيرة في منطق نقل الحزم IBC. تتحكم المؤسسة في المُسلسل عبر توقيع متعدد، ويمكنها نظريًا حجب أو إعادة ترتيب المعاملات حسب رغبتها، مما يُلغي تمامًا الغرض من بناء مركز IBC لامركزي. وأسوأ من ذلك، أن عقود نقل الحزم تحتوي على أخطاء متعددة تسببت في علقة آلاف التحويلات عبر السلاسل في الضمانات، دون أي طريقة لاسترداد الأموال إلا عبر تدخل يدوي من الفريق الأساسي. إن تحليلي العميق لبيئة EVM IBC يشير إلى أن جلب التوافقية من Cosmos إلى EVM Rollup صعب للغاية، وأن المستخدمين بالتجزئة هم دائمًا من يتحملون المخاطر عندما تكون البنية التحتية لا تزال في مرحلة بيتا. إذا كنت تستخدم Polymer لتحويلات عبر السلاسل، فعليك الالتزام بكميات اختبار صغيرة حتى يصبح المُسلسل لامركزيًا بالكامل وتتم مراجعة عقود النقل. احمِ رأس مالك ولا تنقل محفظتك بالكامل عبر مُسلسل مركزي يمكنه حجب معاملاتك. التكنولوجيا الخاصة بـ Polymer رائعة لتوحيد نظم EVM وCosmos، لكن تجربة الجسر للجمهور العام هي الآن فخ ثقة كبير. #Polymer #IBC #Ethereum

avatar

📡 أخطاء تكوين وحدة أمان Hyperlane Interchain وتأخيرات التوجيه — 30 أغسطس 📡 صباح الخير أخطاء وحدة أمان Hyperlane Interchain وتأخيرات التوجيه تُسبب إحباطًا شديدًا للمستخدمين في ميتا التوافقية المعيارية والجسور التجزئية، حيث تعلق أموالهم في حالة عدم يقين. أُطلقت Hyperlane كبروتوكول إرسال عبر السلاسل بدون إذن، يسمح لأي مطور بنشر وحدات أمان مخصصة الخاصة به ونقل الأصول بين أي سلسلة EVM دون الاعتماد على مجموعة مُحققين مركزة. دخل المجتمع بسرعة لاستخدام مسارات Warp الأصلية ونقل الرموز متوقعًا جني رمز Hyper وتحصيل رسوم من توجيه الرسائل. لكن الجدل يكمن في التعقيد المطلق لتكوين ISM والأخطاء التقنية الكبيرة في منطق التوجيه الافتراضي. عندما يحاول المستخدم نقل رمز عبر مسار Warp، يجب على مُعيدِي Hyperlane التحقق من وحدة الأمان المخصصة، والتي غالبًا ما تفشل بسبب توقيعات عتبة غير مُهيأة بشكل صحيح أو قوائم مُحققين قديمة، مما يؤدي إلى عَلَق الأموال في عقد الجسر. المستخدمون التجزئيون الذين بدأوا التحويلات غير قادرين تمامًا على استرداد أموالهم دون استدعاء دالة المعالجة يدويًا ودفع رسوم غاز هائلة على سلسلة الوجهة. رأيي في ميتا الإرسال بدون إذن هو أن السماح لأي شخص بنشر وحدات أمان خاصة به يُدخل مخاطر تشغيلية ضخمة، ويكون المستخدمون التجزئيون دائمًا هم من يتحملون الخسارة عندما يكون التكوين خاطئًا. إذا كنت تستخدم مسارات Warp الخاصة بـ Hyperlane، فعليك التحقق من تكوين ISM ومجموعة المُحققين قبل نقل أي كمية كبيرة من رأس المال. حافظ على أموالك وابقَ على المسارات الموثوقة ذات وحدات الأمان المختبرة جيدًا، أو استخدم الجسور المركزية للتحويلات الحساسة للوقت. التقنية الخاصة بـ Hyperlane رائعة للتوافق القابل للتخصيص، لكن تجربة المستخدم التجزئي حاليًا حقل ألغام كبير. #Hyperlane #CrossChain #Messaging

avatar

توقف Fogo مؤقتًا عن الشبكة الرئيسية بعد أن حصل المهاجم على 400 مليون $FOGO. قيمة هذه الرموز تبلغ حوالي 3 ملايين دولار أمريكي، أي ما يعادل أكثر من 10% من العرض المتداول. الغريب أن المشروع كان لا يزال يدّعي قبل 15 ساعة أن البلوكشين يعمل بشكل طبيعي وغير متأثر. مشروع Layer 1 يُروّج لسرعة كتلة قدرها 40 مللي ثانية، لكنه اضطر في النهاية إلى الضغط على زر إيقاف الشبكة بالكامل لتأمين الأموال.

avatar

اعترفت Cosmos Labs بأنها أخطأت في تقييم الثغرة التي وقفت خلف الهجوم الذي خسر 5.7 مليون دولار. وقد أبلغ عن الخطأ من قبل باحث في أبريل، لكن فريق التحقق خلص إلى أن الشبكات النشطة ليست معرضة للخطر وأصلحته بصمت دون إصدار تحذير. بعد ذلك، استخدم المهاجم هذه الثغرة لسحب الأصول على 6 سلاسل كتل. وحدها MANTRA خسرت حوالي 3.6 مليون دولار. هناك تصحيح متاح، لكنه لم يوضح طبيعة الخطأ ولم يساعد كثيرًا، حيث كان على المدققين فقط 20 ساعة للترقية.