https://medium.com/@numencyberlabs/ankr-attacked-event-analysis-d9582b176056
في 2 ديسمبر ، اكتشفت Numen Cyber Labs أن مشروع aBNBc قد تم اختراقه بناءً على مراقبة البيانات عبر السلسلة. كان هناك عدد كبير من المعاملات الإضافية ، وتم إصدار عدد كبير من الرموز المميزة لـ aBNBc. في الوقت الحالي ، يتم تبادل جزء من aBNBc الصادر عن المتسلل مقابل BNB من خلال pancakeswap ويظل باقي الجزء في المحفظة. يقوم المخترق بتحويل الأموال عبر Tornado.Cash: Proxy. تسبب هذا الهجوم في تجفيف مجمع السيولة لرموز aBNBc ، وانخفض سعر العملة إلى النصف. استخدم مهاجمون آخرون رموز aBNBc التي تم إصدارها حديثًا لقروض الرهن العقاري ، مما تسبب في خسائر لمنصة الإقراض.
وفقًا لتحليل بيانات المعاملات المتعددة ، يكون المتصلون عناوين مختلفة ، وكل ذلك تسبب في إصدار الرموز المميزة. وجدنا أنه تمت ترقية العقد قبل الهجوم على المشروع ، وأن وظائف الإصدار في العقد المنطقي لم تقم باكتشاف الإذن.
عنوان عقد الوكيل ：
https://www.bscscan.com/address/0xE85aFCcDaFBE7F2B096f268e31ccE3da8dA2990A
عنوان العقد المنطقي ：
https://www.bscscan.com/address/0xd99955B615EF66F9Ee1430B02538a2eA52b14Ce4
عنوان الهاكر:
https://bscscan.com/address/0xf3a465C9fA6663fF50794C698F600Faa4b05c777
عملية تحديث العقد المنطقي:
https://bscscan.com/tx/0xcbc5ff4a6c9a66274f9bde424777c3dc862ab576e282fbea3c9c2609ca3e282b
صفقة الهجوم:
https://www.bscscan.com/tx/0x61e0f3f0dc5cc84f0547799ebb19515ce5f5d20c0b57442135263bcb1b506812
تم الهجوم على جزء كود العقد المنطقي
دعا المتسلل الوظيفة 0x3b3a5522 لعقد المنطق من خلال عقد الوكيل 0xE85aFCcDaFBE7F2B096f268e31ccE3da8dA2990A ، هذه الوظيفة لا تتحقق من التحقق من السلطة ، ويتم إصدار رموز aBNBc.
بعد تعرضه للهجوم ، قام طرف المشروع بتحديث عنوان العقد المنطقي
بعد تعرضه للهجوم ، قام طرف المشروع بتحديث العقد المنطقي مرة أخرى ، وتم التحقق من وظيفة النعناع للحصول على أذونات في عقد المنطق المحدث.
العنوان المحدث لعقد المنطق:
https://www.bscscan.com/address/0x9e6616089e3d78faa9b6a1361b67e562c1600871
اتجاه تدفق الرمز
قام المتسلل بتبديل aBNBc الذي تم إصداره حديثًا إلى BNB ونقلها ، ولا يزال المبلغ الكبير المتبقي من aBNBc في المحفظة.
ملخص
يرجع هذا الهجوم بشكل أساسي إلى حقيقة أن الوظائف الصادرة في العقد المنطقي لا تخضع للتحقق من الإذن عند قيامها بترقية العقد. لذلك ، يستخدم المتسللون هذه الثغرة الأمنية لإصدار رموز إضافية. حاليًا ، ما إذا كان كود العقد المنطقي الذي تمت ترقيته قد تم إجراء تدقيق واختبار أمني ، أو ما إذا كان المخترق قد قام بترقية العقد بسبب تسرب المفتاح الخاص ، فإنه لا يزال قيد التحقيق دون التوصل إلى نتيجة.
تلقى نظام Gemini AI من Google، المعروف سابقًا باسم Bard، ترقيات، ولكن يتم تحذير المستخدمين من مشاركة المعلومات السرية بسبب عمليات المراجعة البشرية. تنشأ مخاوف بشأن خصوصية البيانات حيث تقوم Google بجمع بيانات المستخدم المختلفة لتعزيز قدراتها في مجال الذكاء الاصطناعي.
Miyukiإن ارتفاع عملة البيتكوين مؤخرًا إلى 50000 دولار، مدفوعًا بتجدد اهتمام المستثمرين وتوقع حدث النصف، يسلط الضوء على مرونتها وإمكانية تحقيق المزيد من المكاسب. يجب على المستثمرين الذين يتنقلون في مشهد العملات المشفرة المتقلب أن يوازنوا بين التفاؤل المحيط بالتنصيف والحذر، حيث لا يزال الوصول إلى قمم جديدة غير مؤكد وسط حقائق السوق.
Weiliangقبل التنصيف القادم لعملة بيتكوين، انخفض حجم تداول لايتكوين، مما أثار مخاوف المستثمرين بشأن أدائها المستقبلي وسط حالة من عدم اليقين. وفي الوقت نفسه، تعمل KangaMoon على تغيير مساحة العملات المعدنية من خلال نموذج اللعب من أجل الربح المبتكر، الذي يربط بين عناصر الألعاب والشبكات الاجتماعية، مما يوفر فرصة استثمارية مربحة مع سعر البيع المسبق للمرحلة الأولى وإمكانات النمو الواعدة عند إدراجها في البورصة في الربع الثاني من عام 2024.
Alexيتحدى DN404، وهو معيار NFT جديد، ERC-404 بنهجه المبتكر الذي يوفر ملكية جزئية وتحسينات محتملة في سيولة السوق. وسط الارتفاع الكبير في رسوم غاز الإيثيريوم وصعود ERC-404 الذي يتجلى في النمو الهائل لـ Pandora، يجب على أصحاب المصلحة تقييم المشهد المتطور لمعايير NFT بعناية.
Miyukiأدى الهجوم السيبراني على PlayDapp إلى سرقة رموز PLA بقيمة 290 مليون دولار، مما سلط الضوء على نقاط الضعف في منصات الألعاب اللامركزية. تتعاون PlayDapp بنشاط مع السلطات لتتبع الرموز المميزة المسروقة وتنفيذ تدابير لمنع المزيد من الاستغلال، بينما يتصارع أصحاب المصلحة مع التأثير على ثقة المستخدم وقيمة الرمز المميز.
Weiliangقامت Web3Auth بدمج Farcaster في مجموعات SDK الخاصة بها، مما يمكّن المستخدمين من المصادقة عبر مسح رمز الاستجابة السريعة ومنح محافظ ذاتية الحفظ للمعاملات الآمنة. يعطي هذا التكامل الأولوية لتحكم المستخدم في الهويات الرقمية ويضع الأساس لقدرات قراءة وكتابة البيانات المستقبلية ضمن بروتوكول Farcaster.
Joyيسعى قطاع blockchain في سنغافورة للحصول على الدعم من ميزانية 2024 لتنمية المواهب والوضوح التنظيمي. يدعو أصحاب المصلحة إلى تقديم حوافز لتحسين مهارات المطورين وتعزيز مبادرات الاستدامة مع تعزيز الموارد التنظيمية لشركات الأصول الرقمية.
Joyيتعاون SphereOne وRarible لتبسيط ألعاب Web3 ومدفوعات العملات المشفرة، بهدف تبسيط النشر عبر العديد من سلاسل الكتل. تعالج شراكتهم تحديات مسار التحويل وتعزز إمكانية الوصول للاعبين.
Miyukiوارتفعت عملة البيتكوين إلى 52079.00 دولارًا، مسجلة أعلى مستوى لها في عامين، مدفوعة بنجاح صناديق الاستثمار المتداولة للبيتكوين في الولايات المتحدة. تحولت معنويات المستثمرين إلى إيجابية حيث تجاوزت القيمة السوقية تريليون دولار، حيث يتوقع الخبراء استمرار النمو وسط زيادة الطلب وأحداث النصف القادمة.
Joyتشمل مزاعم الاحتيال في العملات المشفرة مشاهير وشخصيات مؤثرة من كوريا الجنوبية مرتبطة بـWinnerz، المتهمين بإدارة عملية احتيال للعملات المعدنية. يسلط هذا الجدل الضوء على المخاطر التي تنطوي عليها استثمارات العملات المشفرة ويؤكد على أهمية الاجتهاد والرقابة التنظيمية.
Joy