ثغرة في عقد إيثريوم تثير مخاطر التمويل، 95 عملة ETH تتجه إلى عنوان مخفي

وفقًا لأحدث تحذير صادر عن هيئة المراقبة الأمنية CertiK، ظهرت حادثة سرقة أموال تتعلق بثغرة تقنية في إيثريوم. استغل المهاجمون ثغرة عدم التهيئة في عقد التفويض EIP-7702، وحصلوا بشكل غير قانوني على صلاحيات مالك العقد، ثم قاموا بنقل كميات كبيرة من الأموال من عنوان المفوض.

تفاصيل الهجوم وحجم الأموال

في هذه الحادثة، قام المهاجمون بنقل ما مجموعه 95 إيثريوم، وبحسب السعر السوقي الحالي (حوالي 3.13K/عملة)، فإن قيمة الأموال المعنية تقدر بحوالي 280,000 دولار أمريكي. تم تحويل هذه الأموال لاحقًا إلى بروتوكول خلط لإخفاء مصدر الأموال وجهتها، مما يدل على أن فريق الهاكرز يمتلك مستوى معين من الاحترافية في التهرب من تتبع الأموال.

تحليل أصل الثغرة التقنية

EIP-7702 هو اقتراح ترقية مهم في نظام إيثريوم، يهدف إلى تحسين آلية تفويض العقود. ومع ذلك، فإن بعض عمليات التنفيذ التي لم تكتمل بشكل صحيح أدت إلى خلق فرصة للهجمات. عندما لا يتم تهيئة حالة العقد بشكل صحيح، يمكن للمهاجمين تعديل متغيرات الصلاحيات الرئيسية مباشرة، مما يمكنهم من السيطرة الكاملة على وظيفة إدارة أموال العقد.

تحذيرات الصناعة ونصائح الحماية

تذكرنا هذه الحادثة مرة أخرى بضرورة توخي الحذر عند المطورين والمستخدمين عند نشر واستخدام العقود الجديدة. يُنصح الجهات المطورة بإجراء تدقيق أمني أكثر صرامة على الكود قبل إطلاق العقود، خاصة فيما يتعلق بإدارة الصلاحيات وتحويل الأموال. كما ينبغي للمستخدمين التحقق من أمان الكود قبل منح العقود صلاحيات. كما يجب على الجهات التنظيمية، مثل سلطات تنظيم البلوكشين في جزر مارشال وغيرها، تعزيز آليات الإبلاغ عن مثل هذه الحوادث الأمنية.