🌎 انضم إلى 150+ ألف مستثمر من 35+ دولة يمكنهم الوصول إلى اختيارات الأسهم المدعومة بالذكاء الاصطناعي مع عوائد تفوق السوقفعِل الآن

استغلال "تيم فاينانس" وسرقة ١٤,٥ مليون دولار أثناء ترحيل البروتوكول على الرغم من تدقيق العقد

تم النشر 28/10/2022, 04:44
استغلال
DX
-
ETH/USD
-

في ٢٧ أكتوبر، قال بروتوكول قفل التمويل اللامركزي (DeFi) "تيم فاينانس" أنه تم سرقة أكثر من ١٤,٥ مليون دولار من التوكنات من خلال وظيفة ترحيل يونيسواب من الإصدار ٢ إلى ٣ على منصتها. وحسبما أوردته شركة PeckShield لأمن بلوكتشين، قام المتسلل بتحويل السيولة من أصول يونيسواب الإصدار ٢ على تيم فاينانس إلى زوج من الإصدار ٣ يتحكم فيه المهاجمون بسعر منحرف. من خلال قفل التوكنات للعقد، تجاوز المهاجم آليات التحقق الحالية واستولى على البقايا الضخمة لاسترداد الأموال من أجل الربح.

تم تصميم يونيسواب الإصدار ٣ بكفاءة أفضل لموفري السيولة (LP) من الإصدار ٢ في البورصة اللامركزية. ومع ذلك، لا تزال العقود الذكية من الإصدار ٢ قيد التشغيل، ويجب على المستخدمين التفاعل مع عقد الترحيل الذكي لترحيل أصول LP من الإصدار ٢ إلى الإصدار ٣. وقدرت بيكشيلد أن أداة الهجوم الأولي المطلوبة لهذا التفاعل تكلف ١,٧٦ إيثريوم (ETH) فقط.

تشمل الأصول المسروقة عملات USDC وCAW وTSUKA وKNDA، حيث تم "نقل" مجمعات السيولة إلى يونيسواب الإصدار ٣. في البورصة اللامركزية، عانت بعض التوكنات المتأثرة، مثل CAW، من انخفاض حاد في الأسعار بسبب الاستغلال وأزمة السيولة اللاحقة.

إقرأ المزيد في CoinTelegraph

أحدث التعليقات

قم بتثبيت تطبيقاتنا
تحذير المخاطر: ينطوي التداول في الأدوات المالية و/ أو العملات الرقمية على مخاطر عالية بما في ذلك مخاطر فقدان بعض أو كل مبلغ الاستثمار الخاص بك، وقد لا يكون مناسبًا لجميع المستثمرين. فأسعار العملات الرقمية متقلبة للغاية وقد تتأثر بعوامل خارجية مثل الأحداث المالية أو السياسية. كما يرفع التداول على الهامش من المخاطر المالية.
قبل اتخاذ قرار بالتداول في الأدوات المالية أو العملات الرقمية، يجب أن تكون على دراية كاملة بالمخاطر والتكاليف المرتبطة بتداول الأسواق المالية، والنظر بعناية في أهدافك الاستثمارية، مستوى الخبرة، الرغبة في المخاطرة وطلب المشورة المهنية عند الحاجة.
Fusion Media تود تذكيرك بأن البيانات الواردة في هذا الموقع ليست بالضرورة دقيقة أو في الوقت الفعلي. لا يتم توفير البيانات والأسعار على الموقع بالضرورة من قبل أي سوق أو بورصة، ولكن قد يتم توفيرها من قبل صانعي السوق، وبالتالي قد لا تكون الأسعار دقيقة وقد تختلف عن السعر الفعلي في أي سوق معين، مما يعني أن الأسعار متغيرة باستمرار وليست مناسبة لأغراض التداول. لن تتحمل Fusion Media وأي مزود للبيانات الواردة في هذا الموقع مسؤولية أي خسارة أو ضرر نتيجة لتداولك، أو اعتمادك على المعلومات الواردة في هذا الموقع.
يحظر استخدام، تخزين، إعادة إنتاج، عرض، تعديل، نقل أو توزيع البيانات الموجودة في هذا الموقع دون إذن كتابي صريح مسبق من Fusion Media و/ أو مزود البيانات. جميع حقوق الملكية الفكرية محفوظة من قبل مقدمي الخدمات و/ أو تبادل تقديم البيانات الواردة في هذا الموقع.
قد يتم تعويض Fusion Media عن طريق المعلنين الذين يظهرون على الموقع الإلكتروني، بناءً على تفاعلك مع الإعلانات أو المعلنين.
تعتبر النسخة الإنجليزية من هذه الاتفاقية هي النسخة المُعتمدَة والتي سيتم الرجوع إليها في حالة وجود أي تعارض بين النسخة الإنجليزية والنسخة العربية.
© 2007-2024 - كل الحقوق محفوظة لشركة Fusion Media Ltd.