تحديث بشأن تقدم معالجة حادثة الأمان لبروتوكول Wasabi
أفاد ChainCatcher أن Wasabi Protocol نشر تحديثًا متعلقًا بحادث أمني، أوضح فيه أن المهاجم استغل ثغرة في إعدادات Spring Boot Actuator ضمن بنية AWS التحتية الخاصة بهم، ما مكّنه من سرقة المفاتيح الخاصة التي تتحكم في العقود الذكية على سلسلة EVM، وسرقة ما يقارب 4.8 مليون دولار من أموال المستخدمين وحوالي 900 ألف دولار من خزينة البروتوكول، ليصل إجمالي الخسائر إلى نحو 5.7 مليون دولار.
بدأت سلسلة الهجوم بخادم متصل بالإنترنت ومخصص للتحليل، حيث لم يكن ملف Actuator heap dump محميًا بكلمة مرور صحيحة، ما أتاح للمهاجم الحصول على بيانات اعتماد لخادم آخر، وفي النهاية السيطرة على المفاتيح الخاصة للعقود الذكية. أثر هذا الحادث فقط على عمليات النشر القائمة على EVM، بما في ذلك Ethereum، Base، Blast وبعض الخزائن على Berachain، بينما لم تتأثر عمليات النشر على Solana أو Prop AMM. وحتى الآن، لم يتم الإعلان عن آلية نهائية لتعويض المستخدمين، إلا أن "تعويض جميع المستخدمين المتضررين" لا يزال أولوية قصوى للفريق، وسيتم مشاركة مستجدات التحقيق مستقبلاً عبر مجتمع Discord.
إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.
You may also like
تأثير Jensen Huang أكبر من Nvidia نفسها — وهذه هي المشكلة
يُعتبر Jensen Huang المحرك الأساسي وراء التوسع الكبير لبنية AI التحتية، إذ تم ترسيخ سمعته الشخصية وسلطته في اتخاذ القرار بعمق في رواية صعود سوق التكنولوجيا العالمية خلال السنوات الثلاث الماضية. أما الآن، ومع انكشاف الفضائح، فمن المتوقع أن يتبنى فريق التداول في Nvidia نهجًا أكثر تحفظًا ويبطئ من وتيرة التعهدات المالية الخارجية، مما يزيد الأمور تعقيدًا بالنسبة للـ neoclouds الذين يعانون بالفعل من ضغوط مالية.
أسعار العملات المشفرة
المزيد
