في 2 مايو 2019، تعرض مركز التقنية الخاص بأحد تبادلات الأصول الرقمية الشهيرة في مدينة تايبيه لأزمة غير مسبوقة. في الساعة الثالثة صباحاً، لاحظ المهندس المناوب أن حجم تداول XRP على المنصة قد ارتفع بشكل مفاجئ، بينما انخفض السعر بشكل حاد. في غضون نصف ساعة فقط، انخفض سعر XRP من 0.52 دولار مستقراً إلى 0.0001 دولار، مما أدى إلى تفعيل إنذار النظام.
اجتمعت الفرق التقنية بسرعة وبدأت بتحليل بيانات الخلفية بعمق، كاشفة عن حقيقة مقلقة: خلال الساعة الماضية، تم بيع أكثر من 20 مليون عملة XRP بشكل مركزي. والأكثر صدمة هو أن معظم سجلات الإيداع لهذه الحسابات التي قامت بالبيع هي "صفقات شبحية" غير مؤكدة عبر blockchain.
خلف هذه الأزمة هو هاكر برمز "شبح". لقد استغل بمهارة ثغرة في آلية التحقق من إيداع XRP في التبادل. نظام التبادل يتحقق فقط من تجزئة المعاملة، متجاهلاً التحقق من المبلغ المستلم الفعلي. استغل الهاكر خاصية "الدفع الجزئي" في دفتر XRP، حيث يقوم بتحويل كمية صغيرة فقط من XRP الحقيقي في كل مرة، لكن زور قيمة "القيمة المتوقعة" في حقل المعاملة.
أخطأ نظام التبادل في اعتبار هذه الإيداعات الوهمية معاملات حقيقية، مما أدى إلى ضخ عشرات الملايين من عملة XRP غير الموجودة في حسابات الهاكر. في الساعة الثالثة والربع صباحًا، عندما كان معظم الناس لا يزالون نائمين، قام "الشبح" بهدوء بالضغط على زر البيع، محولًا هذه الأصول الافتراضية إلى فوائد حقيقية.
لقد كشفت هذه الحادثة عن ثغرات محتملة في آلية الأمان في تبادل الأصول الرقمية، كما أبرزت أن تقنية blockchain رغم أمانها، لا تزال هناك إمكانية للتعرض للهجوم في مستوى التطبيق. إنها تذكرنا بأنه في عصر الأصول الرقمية الذي يتطور بسرعة، يجب أن تتقدم الابتكارات التقنية وحماية الأمان جنبًا إلى جنب.
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
تسجيلات الإعجاب 14
أعجبني
14
8
إعادة النشر
مشاركة
تعليق
0/400
FancyResearchLab
· 08-23 20:30
مرة أخرى، منصة تبادل ذكية رائعة، حقًا تبحث عن المتاعب بنفسها.
شاهد النسخة الأصليةرد0
fren_with_benefits
· 08-23 13:52
مرة أخرى، تبادل تحول إلى كرتون
شاهد النسخة الأصليةرد0
BearMarketSurvivor
· 08-21 01:47
又双叒被 اقتطاف القسائم了
شاهد النسخة الأصليةرد0
RunWhenCut
· 08-21 01:43
老حمقى划重点：خداع الناس لتحقيق الربح就跑
شاهد النسخة الأصليةرد0
LiquidatorFlash
· 08-21 01:42
هذه الثغرة قاتلة للغاية، حيث انخفضت نسبة الرهن العقاري إلى الصفر.
في 2 مايو 2019، تعرض مركز التقنية الخاص بأحد تبادلات الأصول الرقمية الشهيرة في مدينة تايبيه لأزمة غير مسبوقة. في الساعة الثالثة صباحاً، لاحظ المهندس المناوب أن حجم تداول XRP على المنصة قد ارتفع بشكل مفاجئ، بينما انخفض السعر بشكل حاد. في غضون نصف ساعة فقط، انخفض سعر XRP من 0.52 دولار مستقراً إلى 0.0001 دولار، مما أدى إلى تفعيل إنذار النظام.
اجتمعت الفرق التقنية بسرعة وبدأت بتحليل بيانات الخلفية بعمق، كاشفة عن حقيقة مقلقة: خلال الساعة الماضية، تم بيع أكثر من 20 مليون عملة XRP بشكل مركزي. والأكثر صدمة هو أن معظم سجلات الإيداع لهذه الحسابات التي قامت بالبيع هي "صفقات شبحية" غير مؤكدة عبر blockchain.
خلف هذه الأزمة هو هاكر برمز "شبح". لقد استغل بمهارة ثغرة في آلية التحقق من إيداع XRP في التبادل. نظام التبادل يتحقق فقط من تجزئة المعاملة، متجاهلاً التحقق من المبلغ المستلم الفعلي. استغل الهاكر خاصية "الدفع الجزئي" في دفتر XRP، حيث يقوم بتحويل كمية صغيرة فقط من XRP الحقيقي في كل مرة، لكن زور قيمة "القيمة المتوقعة" في حقل المعاملة.
أخطأ نظام التبادل في اعتبار هذه الإيداعات الوهمية معاملات حقيقية، مما أدى إلى ضخ عشرات الملايين من عملة XRP غير الموجودة في حسابات الهاكر. في الساعة الثالثة والربع صباحًا، عندما كان معظم الناس لا يزالون نائمين، قام "الشبح" بهدوء بالضغط على زر البيع، محولًا هذه الأصول الافتراضية إلى فوائد حقيقية.
لقد كشفت هذه الحادثة عن ثغرات محتملة في آلية الأمان في تبادل الأصول الرقمية، كما أبرزت أن تقنية blockchain رغم أمانها، لا تزال هناك إمكانية للتعرض للهجوم في مستوى التطبيق. إنها تذكرنا بأنه في عصر الأصول الرقمية الذي يتطور بسرعة، يجب أن تتقدم الابتكارات التقنية وحماية الأمان جنبًا إلى جنب.