تعرضت Notional Finance لهجوم بقيمة 1.7 مليون دولا ر بسبب خلل في تجاوز العدد الصحيح
استولى مهاجم على حوالي 1.73 مليون دولار من عقد الإسكرو القديم لـ Notional Finance في وقت مبكر من يوم الجمعة، مستغلاً ثغرة برمجية سمحت بتسجيل دين وهمي هائل على أنه صفر. تم تحويل DAI وUSDC المسروقين إلى ما يقرب من 689 إيثر (ETH). ثم مرت الأموال عبر Tornado Cash، وهي خدمة تفصل بين المحافظ لتعقيد تعقب العمليات. لم تصدر Notional أي تصريح علني.
كيف حدث اختراق Notional Finance
Notional Finance هو بروتوكول إقراض بسعر ثابت على Ethereum. سجل إصداره الأول الالتزامات النقدية المستقبلية كرموز يطلق عليها fCash. كان النظام يتحقق من وجود ضمانات لدى المقترضين قبل السماح لهم بإضافة دين. هذه العملية حولت قيمة الدين إلى وحدة إيثر من خلال تحويل uint128 الخام. مجموع عمليتي سك بلغ بالضبط اثنين مرفوعة للأس 128، وهي القيمة الوحيدة التي يقودها التحويل إلى الصفر، بحسب QuillAudits. التحويل الذي يخضع للفحص كان سيرفض الرقم بدلاً من تجاهله بصمت. ووفقاً للمصدر، استخدمت Notional الطريقة الأكثر أماناً في مكان آخر من نفس الملف. ثم كانت قراءة الحساب تظهر خالية من الديون. سجلات Etherscan أظهرت أن الإعداد تم في الساعة 11:58 مساءً بتوقيت UTC يوم الخميس، وتم السحب بعد ذلك بثلاث دقائق. نقلت تلك المعاملة الثانية 69,257 DAI و1,658,524 USDC من الإسكرو. كما قدم المهاجم مكافأة لمنشئ الكتلة Titan بقيمة 0.07 ETH ليسلك الطريق بشكل خاص. شركة الأمن PeckShield أبلغت عن تحذير من مراقب السلسلة Specter. حالياً، يحتفظ الإسكرو بحوالي 60,600 دولار من الرموز المتبقية.
عقود V1 الخاملة ما تزال تحتفظ بأموال حقيقية
أوقفت Notional الإصدار الثالث بعد أن أدى اختراق Balancer في نوفمبر 2025 إلى تداعيات على خزائنها. بقيت عقود V1 نشطة وممولة، ولم يقم أحد بسحبها. لا تزال البروتوكولات التي خضعت لتدقيق مستقل تشكل معظم خسائر الاختراق في سوق العملات الرقمية، لذلك فالمراجعات القديمة لم توفر الحماية هنا. في يونيو، حدثت واقعة مشابهة عندما تم سحب أموال من مجمعات Solana القديمة لدى Raydium. يتم تداول رمز NOTE الخاص بـ Notional بالقرب من 0.0065 دولار، مرتفعاً بنسبة 3.5% خلال 24 ساعة، بقيمة سوقية تقارب 400,700 دولار. أداء سعر Notional Finance (NOTE). لم تصدر Notional أي بيان أو توضح حجم الخسائر أو تقرير حول الحادث وقت النشر. ولم يتأكد بعد ما إذا كانت الأموال المسحوبة تعود للمستخدمين أو الخزينة أو جهة أخرى.
إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.
You may also like
المبيعات المحلية ضعيفة، شركة Pepsi (PEP.US) تبدأ في تسريح آلاف الموظفين في أمريكا الشمالية
قامت PepsiCo في أمريكا الشمالية بتقليص حوالي 1000 وظيفة من أجل تبسيط عملياتها، بعدما انخفضت مبيعات المشروبات في الربع الثالث بنسبة 2% مقارنة بالفترة نفسها من العام الماضي، كما خفضت توقعاتها للأرباح السنوية.
WLFI: سيتم تنفيذ إعادة شراء الرموز عبر محفظة عامة على Aster
دعا Layer 33 إلى تعليق إزالة المدققين وفقًا للوائح الجديدة التي وضعتها Solana Foundation.
أسواق الأسهم الآسيوية تتبع ارتفاع أسهم التكنولوجيا الأمريكية خلال الليل، ومؤشر كوريا سيول يرتفع بنسبة 5% في بداية التداول، وسهم SK Hynix يرتفع بأكثر من 7%، ومؤشر نيكي 225 الياباني يرتفع بأكثر من 2%.
حدثت هذه الجولة من الارتداد بعد أن شهد السوق تقلبات شديدة. في الأسبوع الماضي، أدت المخاوف من أن نتائج انتخابات الكونغرس الأمريكي قد تؤدي إلى زيادة تنظيم صناعة الذكاء الاصطناعي إلى عمليات بيع مكثفة في أسهم شركات الشرائح. ويرى العديد من المشاركين في السوق أن هذا الارتداد يُظهر أن المستثمرين لم يتخلوا بعد عن المسار الرئيسي لتداول الذكاء الاصطناعي، وأن موجة البيع الأسبوع الماضي كانت في الغالب تعديلاً للمراكز وليست تغييرًا في الاتجاه.
أسعار العملات المشفرة
المزيد
