اختر منطقتك 
شهد مشروع GameFi Super Sushi Samurai (SSS)، المبني على blockchain من Coinbase Base Layer-2 وتطبيق المراسلة Telegram، سحبًا بقيمة 4.8 مليون دولار في 21 مارس من مجمعات السيولة الخاصة به من قبل متسلل القبعة البيضاء الذي نصب نفسه عند اكتشاف قرصنة مزدوجة. خلل في الإنفاق
وفي بيان لكوينتيليغراف، أشارت شركة تحليلات بلوكتشين سيرتيك إلى أن “الثغرة الأمنية موجودة ضمن وظيفة (SSS) Contracts _update()، والتي لا تقوم بتحديث الأرصدة بشكل صحيح عند التحويل إلى الذات”. لذلك، عندما يقوم المستخدم بنقل رصيده الكامل من رموز SSS إلى نفسه، يتم مضاعفة الرصيد الناتج.
ال @SSS_HQ $سسس تم استنزاف LP للتو لأن عقد الرمز المميز الخاص بهم يحتوي على خطأ حيث يؤدي تحويل رصيدك بالكامل إلى مضاعفة المبلغ.
يؤدي ترتيب العمليات إلى إنقاص الرصيد لـ “من” ثم يضبط الرصيد لـ “إلى” – إذا كان هذان العنوانان هما نفس العنوان، … pic.twitter.com/RStMcFH3sy
— القهوة ☕️ (@coffeeexcoin) 21 مارس 2024
أشار CertiK إلى أنه خلال الحادث، قام أحد المستخدمين، الذي يستخدم العنوان 0x786C8f95C17BB990a040dc4D6539B01FC1b72842، بشراء 690 مليون رمز SSS في البداية، ونقل كامل الرصيد إلى نفسه، وضاعفه 25 مرة، وانتهى أخيرًا “بـ 11.5 تريليون رمز SSS تم بيعها بعد ذلك مقابل 1,310 إيثريوم (~ 4,590,827 دولارًا أمريكيًا).”
بعد وقت قصير من الحادث، ذكر المستخدم الذي أنفق الرموز المميزة مرتين في رسالة blockchain:
“مرحبًا أيها الفريق، هذه عملية إنقاذ ذات قبعة بيضاء. دعونا نعمل على تعويض المستخدمين. يرجى التواصل عبر دردشة Blockscan من موزع SSS 0x555b28f3b8b3b8ebd1b06997c2078fd94529f555 على شبكة Ethereum الرئيسية.
على الرغم من حسن نواياهم، تجدر الإشارة إلى أن القبعة البيضاء التي نصبت نفسها بنفسها أدت إلى انهيار رمز SSS بعد سحب 4.8 مليون دولار من الأموال. قبل الانهيار، كان لدى SSS قيمة سوقية إجمالية قدرها 27.75 مليون دولار. فقدت الرموز منذ ذلك الحين أكثر من 99٪ من قيمتها. في نفس اليوم، مطوري SSS استجاب:
«مرحبًا أيتها القبعة البيضاء؛ لقد تواصلنا معك على Blockscan. شكرا لتعاونكم معنا. فريق إس إس إس.”
قبل شهر واحد فقط، تعطل عامل تعدين الرمز المميز ERC-X الجديد بنسبة 99٪ بعد أن اكتشف المستخدم خللًا في الإنفاق المزدوج أدى إلى سك الرموز المميزة بشكل لا نهائي. “من المؤسف أن العقد به ثغرات منخفضة المستوى. قال يو شيان، المؤسس المشارك لشركة SlowMist السنغافورية لأمن blockchain، فيما يتعلق بالحادث: “يمكنك مضاعفة رصيدك عن طريق تحويل الأموال إلى نفسك”. أدى هذا الخلل إلى خسائر للمستخدمين تزيد عن 10 ملايين دولار.
ذات صلة: استخدم مهاجم KyberSwap “خللًا لا نهائيًا في الأموال” لاستنزاف الأموال – خبير DeFi
