هجوم قدرة النقد: هاكر كيف يستغلون k من الأموال لاقتحام أموال ضخمة في نظام Solana البيئي؟
في وقت مبكر من صباح اليوم، اكتشف أحد منصات مراقبة الأمان Web3 أن منصة تداول لامركزية في نظام Solana الإيكولوجي تعرضت لهجوم هاكر، وتأثرت بمبلغ يصل إلى 1.16 مليون دولار.
أصدرت المنصة بيانًا على الفور، يفيد بأنها تتخذ تدابير للتعامل مع الوضع، ودعت الهاكر للتواصل بشكل مباشر لمناقشة مسألة السداد، حتى أنها مستعدة للاحتفاظ بجزء من الأموال كمكافأة. وأفادت المنصة بأنها ستقوم بتعطيل وظيفة الإيداع، وستستمر في تقديم آخر المستجدات.
شهد تطور هذه الحادثة تحولًا جديدًا. هاكر طرح اقتراحًا مثيرًا للجدل على منصة الإدارة: يطلب من الجهة المالكة للمنصة استخدام 70 مليون دولار من أموال خزينة المشروع لسداد ديون المستخدمين السيئة. كشرط مقابل، تعهد الهاكر بإعادة جزء من الأموال المسروقة، وفي الوقت نفسه طلب عدم التعرض للتحقيق الجنائي وتجميد الأصول.
حالياً، حصل هذا الاقتراح على دعم 3290 مليون صوت، معظمها من هاكر أنفسهم. لا يزال هناك فارق معين عن عتبة 6709 مليون صوت المطلوبة للاعتماد.
قام فريق خبراء الأمن بتحليل عميق لهذا الهجوم.
تحليل تقنيات الهجوم
هاكر استخدم حسابين، بإجمالي 10 k USDT من رأس المال الأولي.
أولاً، قام المهاجم بإيداع 5 مليون USDC في المنصة المستهدفة.
ثانياً، قام المهاجمون بإنشاء مركز عقد دائم بقيمة 4.83 مليون في سوق معين.
ثم، من خلال حساب آخر، تم التلاعب بسعر عملة معينة من 0.0382 دولار إلى 0.91 دولار.
هذا الإجراء أدى إلى ارتفاع قيمة حساب المهاجم إلى 423 مليون دولار، مما سمح له بإقراض 116 مليون دولار.
هاكر ومواجهة المشروع
تطلب اقتراح الحوكمة الذي قدمه هاكر من المشروع دفع 70 مليون دولار لتسوية الديون المتعثرة، مع الإعراب عن استعدادهم للتخلي عن نصف العائدات مقابل الحصول على إعفاء قانوني.
ووفقًا للمعلومات، فإن الأموال الحالية لخزينة المشروع تبلغ حوالي 1.44 مليون دولار، بما في ذلك 88.5 مليون دولار من رموز المنصة وقرابة 60 مليون دولار من العملات المستقرة.
هاكر وعد بأنه إذا تمت الموافقة على الاقتراح، فسوف يتم إعادة جزء من الأموال المسروقة، بما في ذلك بعض الرموز. تبلغ قيمة هذا الجزء من الأصول حوالي 4943 مليون دولار، أي ما يعادل 42% من إجمالي المبلغ المسروق.
أفاد فريق المشروع أن أفضل حل حاليا هو التواصل مع المهاجمين. وتتمثل أولويتهم القصوى في منع المزيد من الخسائر، وضمان أمان أموال المستخدمين، ومحاولة إنقاذ قيمة المشروع. ويعتقد فريق المشروع أن حل المشاكل من خلال التواصل الودي هو الطريقة الأكثر بناءً.
حتى الآن، لم تصل اقتراحات الهاكر إلى العدد المطلوب من الأصوات للموافقة. لا يزال هناك عدم يقين بشأن ما إذا كانت الجهة المعنية ستقبل هذا الاقتراح وتنفيذه.
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
يتلاعب المتسللون بنظام Solana البيئي للاستفادة من أموال بقيمة 116 مليون دولار وعرض استخدام الخزانة لسداد الديون المعدومة
هجوم قدرة النقد: هاكر كيف يستغلون k من الأموال لاقتحام أموال ضخمة في نظام Solana البيئي؟
في وقت مبكر من صباح اليوم، اكتشف أحد منصات مراقبة الأمان Web3 أن منصة تداول لامركزية في نظام Solana الإيكولوجي تعرضت لهجوم هاكر، وتأثرت بمبلغ يصل إلى 1.16 مليون دولار.
أصدرت المنصة بيانًا على الفور، يفيد بأنها تتخذ تدابير للتعامل مع الوضع، ودعت الهاكر للتواصل بشكل مباشر لمناقشة مسألة السداد، حتى أنها مستعدة للاحتفاظ بجزء من الأموال كمكافأة. وأفادت المنصة بأنها ستقوم بتعطيل وظيفة الإيداع، وستستمر في تقديم آخر المستجدات.
شهد تطور هذه الحادثة تحولًا جديدًا. هاكر طرح اقتراحًا مثيرًا للجدل على منصة الإدارة: يطلب من الجهة المالكة للمنصة استخدام 70 مليون دولار من أموال خزينة المشروع لسداد ديون المستخدمين السيئة. كشرط مقابل، تعهد الهاكر بإعادة جزء من الأموال المسروقة، وفي الوقت نفسه طلب عدم التعرض للتحقيق الجنائي وتجميد الأصول.
حالياً، حصل هذا الاقتراح على دعم 3290 مليون صوت، معظمها من هاكر أنفسهم. لا يزال هناك فارق معين عن عتبة 6709 مليون صوت المطلوبة للاعتماد.
قام فريق خبراء الأمن بتحليل عميق لهذا الهجوم.
تحليل تقنيات الهجوم
هاكر استخدم حسابين، بإجمالي 10 k USDT من رأس المال الأولي.
أولاً، قام المهاجم بإيداع 5 مليون USDC في المنصة المستهدفة.
ثانياً، قام المهاجمون بإنشاء مركز عقد دائم بقيمة 4.83 مليون في سوق معين.
ثم، من خلال حساب آخر، تم التلاعب بسعر عملة معينة من 0.0382 دولار إلى 0.91 دولار.
هذا الإجراء أدى إلى ارتفاع قيمة حساب المهاجم إلى 423 مليون دولار، مما سمح له بإقراض 116 مليون دولار.
هاكر ومواجهة المشروع
تطلب اقتراح الحوكمة الذي قدمه هاكر من المشروع دفع 70 مليون دولار لتسوية الديون المتعثرة، مع الإعراب عن استعدادهم للتخلي عن نصف العائدات مقابل الحصول على إعفاء قانوني.
ووفقًا للمعلومات، فإن الأموال الحالية لخزينة المشروع تبلغ حوالي 1.44 مليون دولار، بما في ذلك 88.5 مليون دولار من رموز المنصة وقرابة 60 مليون دولار من العملات المستقرة.
هاكر وعد بأنه إذا تمت الموافقة على الاقتراح، فسوف يتم إعادة جزء من الأموال المسروقة، بما في ذلك بعض الرموز. تبلغ قيمة هذا الجزء من الأصول حوالي 4943 مليون دولار، أي ما يعادل 42% من إجمالي المبلغ المسروق.
أفاد فريق المشروع أن أفضل حل حاليا هو التواصل مع المهاجمين. وتتمثل أولويتهم القصوى في منع المزيد من الخسائر، وضمان أمان أموال المستخدمين، ومحاولة إنقاذ قيمة المشروع. ويعتقد فريق المشروع أن حل المشاكل من خلال التواصل الودي هو الطريقة الأكثر بناءً.
حتى الآن، لم تصل اقتراحات الهاكر إلى العدد المطلوب من الأصوات للموافقة. لا يزال هناك عدم يقين بشأن ما إذا كانت الجهة المعنية ستقبل هذا الاقتراح وتنفيذه.