مراجعة الحادث الأمني لـ Flow: ثغرة Type Confusion في Cadence هي العامل الرئيسي
By: theblockbeats.news|2026/04/17 05:54:22
0
مشاركة
did-4610">BlockBeats News، 7 يناير، أصدرت Flow تقريرًا عن حادثة هجوم، حيث استغل المهاجم ثغرة في شبكة Flow لسك توكنات مزيفة، وسرقة حوالي 3.9 مليون دولار من خلال هجوم عبر الجسر (bridging). لم يصل هذا الهجوم إلى أي أرصدة حالية للمستخدمين أو يسربها. قام الهجوم بنسخ الأصول ولكنه لم يمس الأصول المحتفظ بها بشكل قانوني، حيث تم تخزين غالبية الأصول المزيفة على البلوكشين قبل التصفية أو تم تجميدها من قبل شركاء منصة تداول. وافق مدققو الشبكة على إجراء حوكمة لامركزية يسمح بالتدمير الدائم لجميع الأصول المزيفة. استأنفت الشبكة عملياتها في 29 ديسمبر، وتعمل حاليًا بسلاسة، وتم الحفاظ على سجل المعاملات بالكامل.
قام المهاجم بنشر أكثر من 40 عقد ذكي ضار بشكل متسلسل، مستفيدًا من سلسلة هجوم من ثلاث مراحل: 1) تجاوز التحقق من استيراد المرفقات؛ 2) التحايل على فحوصات الدفاع للأنواع المدمجة؛ 3) استغلال ثغرة دلالية في مهيئ العقد. كان السبب الجذري هو ثغرة Type Confusion في وقت تشغيل Cadence (الإصدار 1.8.8)، والتي تم إصلاحها الآن (الإصدار 1.8.9 والإصدارات الأحدث). سمحت هذه الثغرة للمهاجم بتمويه الأصول المحمية (التي لا ينبغي أن تكون قابلة للتكرار) كهياكل بيانات قياسية (التي يمكن تكرارها)، مما أدى إلى تجاوز فحوصات الأمان في وقت التشغيل وتمكين سك التوكنات.
بالإضافة إلى نقل الأصول خارج Flow، حاول المهاجم أيضًا إيداع FLOW مزيفة في العديد من منصات تداول مركزية، ولكن نظرًا لحجم التداول غير الطبيعي وبروتوكولات مكافحة غسيل الأموال الداخلية، قامت منصات تداول متعددة بتجميد deposits عند الاستلام. تم إرجاع وتدمير حوالي 50٪ من إيداعات FLOW المزيفة من قبل منصات تداول متعاونة (مثل OKX، Gate، MEXC)، بينما تواصل المؤسسة التنسيق بنشاط مع منصات تداول أخرى.
قد يعجبك أيضاً
تقرير الصباح | Coinbase Ventures تقوم بأول استثمار لها في ENA؛ وSpaceX تخطط لتحديد سعر الطرح العام الأولي عند 135 دولاراً للسهم
نظرة عامة على أحداث السوق المهمة في 3 يونيو
النص الكامل وتحليل كلمة الرئيس التنفيذي لشركة SanDisk في مؤتمر بيرنشتاين السنوي الثاني والأربعين للقرارات الاستراتيجية
تكمن القيمة الجوهرية لخطاب Goeckeler في تقديمه لإطار عمل سردي يتسم بالشفافية العالية والوضوح المنطقي للتحول المؤسسي.
توقعات سعر البيتكوين لعام 2030: Ark Invest تتوقع وصوله إلى 710 ألف دولار
استكشف توقعات Ark Invest وStandard Chartered لسعر البيتكوين بحلول عام 2030، بالإضافة إلى المخاطر الرئيسية وكيفية توزيع محفظتك الاستثمارية. التحليل الكامل على WEEX.
سعر SOL اليوم: سعر Solana المباشر، الرسوم البيانية وبيانات السوق
اكتشف سعر SOL اليوم من خلال بيانات فورية، بالإضافة إلى العوامل الرئيسية وراء تحركات Solana ونصائح تداول عملية. اقرأ التحليل الكامل على WEEX.
ما هو صندوق البيتكوين المتداول (ETF): شرح الفروقات بين الفوري والآجل
تعرّف على ماهية صندوق البيتكوين المتداول (ETF)، وكيف تعمل صناديق التداول الفوري مقابل الآجل، ولماذا تعيد التدفقات المؤسسية تشكيل مشهد BTC في عام 2026. تحليل من WEEX.
لماذا ينخفض سعر البيتكوين بنسبة 15% بينما يسجل مؤشر ناسداك مستويات قياسية؟
انخفض سعر البيتكوين بنسبة 15% ليصل إلى 66 ألف دولار وسط مخاوف من التوترات الجيوسياسية، بينما ارتفع مؤشر ناسداك إلى مستويات قياسية. تحليل للمحركات الاقتصادية الكلية، وتدفقات صناديق الاستثمار المتداولة، وسلوك المتداولين الأفراد مقابل الحيتان، والارتباط الخفي بين العملات المشفرة والأسهم.
وول ستريت جورنال: Hyperliquid تتحول إلى "متجر شامل" للعملات المشفرة في وول ستريت
أصبحت Hyperliquid منصة تداول تعمل على مدار الساعة طوال أيام الأسبوع، حيث يتدفق المزيد من متداولي العملات المشفرة والأسواق التقليدية إلى المنصة للمراهنة على جميع الأصول تقريباً.
الأسهم الأمريكية المرمزة ليست "قاتل السيولة" لسوق العملات المشفرة
"مع التخلص التدريجي من العملات عديمة القيمة، ستتاح الفرصة للبروتوكولات والبنية التحتية والمنتجات المالية التي يمكنها خلق قيمة حقيقية للحصول على تقييمات أكثر منطقية."
ما هو TradFi ولماذا يتحدث الجميع عنه في عام 2026؟
الذهب في حالة صعود، وSpaceX تتجه نحو طرح عام أولي تاريخي، ولا يزال النفط شديد التقلب. اكتشف لماذا عاد TradFi إلى دائرة الضوء وكيف يمكن لمتداولي العملات المشفرة الوصول إلى هذه الفرص باستخدام USDT. بعبارة أخرى، يمر TradFi بأكبر لحظة في تاريخه، ومتداولو العملات المشفرة في وضع مثالي للاستفادة من ذلك.
تقرير الصباح | باعت Strategy نحو 32 BTC وأكثر من 800 ألف سهم من MSTR الأسبوع الماضي؛ Binance تعلن رسمياً عن بوابة تداول الأسهم الأمريكية؛ Polymarket تتوصل إلى شراكة حصرية مع OneFootball
نظرة عامة على أهم أحداث السوق في الأول من يونيو
معسكر WEEXPERIENCE التدريبي في بولندا: كيف تجعل WEEX وFireCrew تداول العملات الرقمية في متناول الجميع
دخلت WEEX في شراكة مع Firecrew في بولندا يوم 29 مايو لإقامة معسكر WEEXPERIENCE التدريبي. اقرأ ملخص الجلسات المتخصصة حول التحليل الفني، ونفسية التداول، وأدوات الذكاء الاصطناعي التي تثبت التزام WEEX بجعل تداول العملات الرقمية في متناول الجميع.
باريس تتربع على العرش: كيف حطم PSG حلم أرسنال في نهائي دوري أبطال أوروبا التاريخي
مواجهة PSG وأرسنال، دراما وقدر ولعنة العشرين عاماً التي انكسرت. استرجع أحداث نهائي دوري أبطال أوروبا 2026 حيث دافع PSG عن لقبه في ركلات ترجيح عصيبة، بينما كتبت لحظة عثمان ديمبيلي الذهبية وإضاعة ركلة جزاء مؤلمة التاريخ في بودابست.
TaiJi تغلق جولة تمويل استراتيجي بقيمة 3.5 مليون دولار، بمشاركة Castrum Capital وBecker Ventures وCoinvestor Ventures
أعلنت منصة TaiJi، وهي منصة ذكاء سوقي للسلاسل الكتلية (Web3) مدعومة بالذكاء الاصطناعي، عن إتمام جولة تمويل استراتيجي بقيمة 3.5 مليون دولار، مما سيسرع من بناء محرك جديد لمحاكاة سوق الذكاء الاصطناعي.
هل يعلق سعر البيتكوين عند 73 ألف دولار؟ كيف يجد المتداولون فرصاً للربح في سوق يونيو الجانبي
يعلق سعر البيتكوين بالقرب من 73 ألف دولار مع تراجع تدفقات صناديق الاستثمار المتداولة (ETF) وبقاء المتداولين في حالة حذر بسبب عدم اليقين الاقتصادي الكلي. إليك كيف تساعد حملات المكافآت مثل WEEX Joker Party المتداولين على البقاء نشطين خلال سوق يونيو الجانبي.
كيفية تخزين عملة Solana: دليل خطوة بخطوة لعام 2026
اعثر على أفضل عملات الذكاء الاصطناعي المشفرة لعام 2026 من خلال اختيارات قائمة على البيانات: Bittensor وRender والمشاريع الناشئة. يتضمن ذلك مقاييس السلسلة والمخاطر ودليل تداول WEEX.
ميزة السعر المضمون متاحة الآن على WEEX: نفذ صفقاتك بدقة أكبر
لتقديم تجربة تداول عقود آجلة أكثر سلاسة، أطلقت WEEX ميزة "السعر المضمون".
أحدث أبحاث بنك التسويات الدولية (BIS): مستقبل العملات المستقرة والمشهد النقدي العالمي
يرى التقرير أن العملات المستقرة ستعزز هيمنة الدولار الأمريكي على المدى القصير، مما يشكل مخاطر على السيادة النقدية للأسواق الناشئة والاقتصادات النامية، في حين سيعتمد المسار طويل الأجل على نماذج اعتمادها، والاستجابات التنظيمية، وتآزر...
"عالق في عالم العملات المشفرة: لا تدع قلق فوات الفرص يجبرك على ركوب القطار الأخير الأكثر خطورة."
عندما تصل الأصول العالمية إلى مستويات قياسية جديدة، تصبح العملات المشفرة الضيف الوحيد غير المدعو.
تقرير الصباح | Coinbase Ventures تقوم بأول استثمار لها في ENA؛ وSpaceX تخطط لتحديد سعر الطرح العام الأولي عند 135 دولاراً للسهم
نظرة عامة على أحداث السوق المهمة في 3 يونيو
النص الكامل وتحليل كلمة الرئيس التنفيذي لشركة SanDisk في مؤتمر بيرنشتاين السنوي الثاني والأربعين للقرارات الاستراتيجية
تكمن القيمة الجوهرية لخطاب Goeckeler في تقديمه لإطار عمل سردي يتسم بالشفافية العالية والوضوح المنطقي للتحول المؤسسي.
توقعات سعر البيتكوين لعام 2030: Ark Invest تتوقع وصوله إلى 710 ألف دولار
استكشف توقعات Ark Invest وStandard Chartered لسعر البيتكوين بحلول عام 2030، بالإضافة إلى المخاطر الرئيسية وكيفية توزيع محفظتك الاستثمارية. التحليل الكامل على WEEX.
سعر SOL اليوم: سعر Solana المباشر، الرسوم البيانية وبيانات السوق
اكتشف سعر SOL اليوم من خلال بيانات فورية، بالإضافة إلى العوامل الرئيسية وراء تحركات Solana ونصائح تداول عملية. اقرأ التحليل الكامل على WEEX.
ما هو صندوق البيتكوين المتداول (ETF): شرح الفروقات بين الفوري والآجل
تعرّف على ماهية صندوق البيتكوين المتداول (ETF)، وكيف تعمل صناديق التداول الفوري مقابل الآجل، ولماذا تعيد التدفقات المؤسسية تشكيل مشهد BTC في عام 2026. تحليل من WEEX.
لماذا ينخفض سعر البيتكوين بنسبة 15% بينما يسجل مؤشر ناسداك مستويات قياسية؟
انخفض سعر البيتكوين بنسبة 15% ليصل إلى 66 ألف دولار وسط مخاوف من التوترات الجيوسياسية، بينما ارتفع مؤشر ناسداك إلى مستويات قياسية. تحليل للمحركات الاقتصادية الكلية، وتدفقات صناديق الاستثمار المتداولة، وسلوك المتداولين الأفراد مقابل الحيتان، والارتباط الخفي بين العملات المشفرة والأسهم.
دعم العملاء:@weikecs
التعاون التجاري:@weikecs
التداول الكمي وصناع السوق:bd@weex.com
خدمات المستوى المميز VIP:support@weex.com
