هجوم Vyper Copycat المدمر يضرب سلسلة BNB الذكية ، تم استغلال 73 ألف دولار!

النقاط الرئيسية:

  • سُرق 73 ألف دولار من BNB Smart Chain بسبب ضعف Vyper المشابهة لتلك الموجودة في Curve Finance. تم استخدام 3 مآثر مختلفة. قراصنة يحاربونها على السلسلة لاستعادة الأموال.
  • يمكن أن تؤثر ثغرة أمنية في Vyper على البروتوكولات الأخرى.
  • يجب على المجتمع والمطورين العمل معًا لتحديد هذه الثغرات وإصلاحها بسرعة لضمان أمان blockchain وطول العمر.
BNB Smart Chain هي منصة لامركزية عانت مؤخرًا من هجمات مقلدة بسبب ثغرة في لغة برمجة Vyper.
هجوم Vyper Copycat المدمر يضرب سلسلة BNB الذكية ، تم استغلال 73 ألف دولار!

تشبه هذه المشكلة الاستغلال الذي حدث في بروتوكول التمويل اللامركزي Curve Finance. نتيجة لهذه الهجمات ، تمت سرقة حوالي 73,000 دولار من العملات المشفرة على BSC عبر ثلاث مآثر مختلفة. هذا أمر مثير للقلق ، خاصة وأن عمليات استغلال الثغرات المماثلة التي تستهدف تجمعات السيولة في Curve Finance أدت إلى خسائر تجاوزت 41 مليون دولار.

كانت الثغرة الأمنية ناتجة عن خلل في قفل إعادة الدخول في إصدارات Vyper 0.2.15 و 0.2.16 و 0.3.0. تُستخدم لغة البرمجة هذه على نطاق واسع لمشاريع Web3 وقد تم تصميمها لجهاز Ethereum Virtual Machine. يمكن أن تؤثر الثغرة الأمنية في Vyper أيضًا على البروتوكولات الأخرى التي تستخدم إصدارات Vyper المصابة.

هجوم Vyper Copycat المدمر يضرب سلسلة BNB الذكية ، تم استغلال 73 ألف دولار!

ردًا على الاستغلال، كان هناك عدد من قراصنة القبعة البيضاء والسوداء يتقاتلون على السلسلة في محاولة لتعطيل محاولات استغلال بعضهم البعض أو جهود استرداد الأموال. قبعة بيضاء محتملة واحدة، تُعرف باسم "c0ffebabe.eth"، حتى تمكنت من الاستيلاء على بعض الأموال لتخزينها لحفظها. وفي 30 يوليو، أرسلوا رسالة على السلسلة يطلبون من البروتوكولات المتضررة الاتصال بهم لتنظيم إعادة الأموال المسروقة.

هجوم Vyper Copycat المدمر يضرب سلسلة BNB الذكية ، تم استغلال 73 ألف دولار!

في حين أن هذه الثغرات مثيرة للقلق ، من المهم أن تتذكر أن مساحة blockchain تتطور باستمرار ، ولا بد أن تحدث نقاط الضعف من وقت لآخر. ومع ذلك ، فمن الأهمية بمكان أن يعمل المجتمع والمطورون معًا لتحديد هذه المشكلات وإصلاحها على الفور لضمان أمن واستمرارية نظام blockchain البيئي.

تنصل: يتم توفير المعلومات الواردة في هذا الموقع كتعليق عام على السوق ولا تشكل نصيحة استثمارية. نحن نشجعك على إجراء البحث الخاص بك قبل الاستثمار.

هجوم Vyper Copycat المدمر يضرب سلسلة BNB الذكية ، تم استغلال 73 ألف دولار!

النقاط الرئيسية:

  • سُرق 73 ألف دولار من BNB Smart Chain بسبب ضعف Vyper المشابهة لتلك الموجودة في Curve Finance. تم استخدام 3 مآثر مختلفة. قراصنة يحاربونها على السلسلة لاستعادة الأموال.
  • يمكن أن تؤثر ثغرة أمنية في Vyper على البروتوكولات الأخرى.
  • يجب على المجتمع والمطورين العمل معًا لتحديد هذه الثغرات وإصلاحها بسرعة لضمان أمان blockchain وطول العمر.
BNB Smart Chain هي منصة لامركزية عانت مؤخرًا من هجمات مقلدة بسبب ثغرة في لغة برمجة Vyper.
هجوم Vyper Copycat المدمر يضرب سلسلة BNB الذكية ، تم استغلال 73 ألف دولار!

تشبه هذه المشكلة الاستغلال الذي حدث في بروتوكول التمويل اللامركزي Curve Finance. نتيجة لهذه الهجمات ، تمت سرقة حوالي 73,000 دولار من العملات المشفرة على BSC عبر ثلاث مآثر مختلفة. هذا أمر مثير للقلق ، خاصة وأن عمليات استغلال الثغرات المماثلة التي تستهدف تجمعات السيولة في Curve Finance أدت إلى خسائر تجاوزت 41 مليون دولار.

كانت الثغرة الأمنية ناتجة عن خلل في قفل إعادة الدخول في إصدارات Vyper 0.2.15 و 0.2.16 و 0.3.0. تُستخدم لغة البرمجة هذه على نطاق واسع لمشاريع Web3 وقد تم تصميمها لجهاز Ethereum Virtual Machine. يمكن أن تؤثر الثغرة الأمنية في Vyper أيضًا على البروتوكولات الأخرى التي تستخدم إصدارات Vyper المصابة.

هجوم Vyper Copycat المدمر يضرب سلسلة BNB الذكية ، تم استغلال 73 ألف دولار!

ردًا على الاستغلال، كان هناك عدد من قراصنة القبعة البيضاء والسوداء يتقاتلون على السلسلة في محاولة لتعطيل محاولات استغلال بعضهم البعض أو جهود استرداد الأموال. قبعة بيضاء محتملة واحدة، تُعرف باسم "c0ffebabe.eth"، حتى تمكنت من الاستيلاء على بعض الأموال لتخزينها لحفظها. وفي 30 يوليو، أرسلوا رسالة على السلسلة يطلبون من البروتوكولات المتضررة الاتصال بهم لتنظيم إعادة الأموال المسروقة.

هجوم Vyper Copycat المدمر يضرب سلسلة BNB الذكية ، تم استغلال 73 ألف دولار!

في حين أن هذه الثغرات مثيرة للقلق ، من المهم أن تتذكر أن مساحة blockchain تتطور باستمرار ، ولا بد أن تحدث نقاط الضعف من وقت لآخر. ومع ذلك ، فمن الأهمية بمكان أن يعمل المجتمع والمطورون معًا لتحديد هذه المشكلات وإصلاحها على الفور لضمان أمن واستمرارية نظام blockchain البيئي.

تنصل: يتم توفير المعلومات الواردة في هذا الموقع كتعليق عام على السوق ولا تشكل نصيحة استثمارية. نحن نشجعك على إجراء البحث الخاص بك قبل الاستثمار.

تمت الزيارة 71 مرة، 1 زيارة اليوم