شهدت سلسلة السلسلة العامة فلو لحظة مرعبة الليلة الماضية. في غضون ساعات قليلة، انخفض سعر العملة بأكثر من 30٪، وتبخرت القيمة السوقية بحوالي 100 مليون دولار، مما تسبب في ذعر السوق. أكدت مؤسسة فلو لاحقا أن هناك بالفعل حادثا كبيرا هدد الأمن السيبراني.



وفقا لأحدث النتائج التي أصدرتها المؤسسة، في 27 ديسمبر، استغل مهاجم ثغرة في طبقة تنفيذ Flow لنقل حوالي 3.9 مليون دولار من الأصول خارج السلسلة بنجاح عشية انقطاع منسق في المدققين. ورغم أن العدد ليس صغيرا، إلا أن هناك تفصيلا رئيسيا يستحق الذكر – أن الهجوم لم يمس رصيد حساب المستخدم الفعلي، وبقيت جميع ودائع المستخدمين سليمة.

فريق الأمن في المؤسسة قد فهم بالفعل تدفق الأموال. تم تحويل المبلغ البالغ 3.9 مليون دولار بشكل رئيسي عبر جسور عابرة للسلاسل مثل سيلر، ديبريدج، ريلاي، وستارغيت. تم تحديد محفظة المهاجم وتصنيفها، وتقوم المؤسسة بتتبع أنشطة غسل الأموال اللاحقة عبر Thorchain وChainflip في الوقت الحقيقي، مع بدء تجميد التمويل وتصحيح النظام.

يذكرنا هذا الحادث مرة أخرى أنه حتى بالنسبة للسلاسل العامة القائمة التي شهدت معمودية السوق، يجب ألا تستهين بمخاطر الأمن في عملية التحول في عصر التمويل اللامركزي. ومع ذلك، وبالنظر إلى استجابة المؤسسة السريعة وإشعارها الشفاف، لا تزال هناك مصداقية، على الأقل من حيث الاستجابة للطوارئ.
FLOW4.45%
شاهد النسخة الأصلية
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
  • أعجبني
  • 5
  • إعادة النشر
  • مشاركة
تعليق
0/400
PumpAnalystvip
· منذ 10 س
3.9 مليون دولار، يبدو كبيرًا جدًا، لكن هذه العملية جعلتني أرى احترافية المؤسسة، حيث أن سرعة تتبع غسيل الأموال أسرع بكثير من معظم المشاريع لم يتحرك أموال المستخدمين، هذا مهم جدًا، لكن لا بد من الحذر، فقد لا تكون الحظوظ متاحة في المرات القادمة من الناحية التقنية، هل هذا الانخفاض المفاجئ فرصة للشراء؟ ليس أنني أقول ذلك بشكل متفائل، بل أراقب مستوى الدعم، وأشعر أن هناك جهة ما تبني قاعدة أسفل أيها المستثمرون الصغار، لا تقلقوا، المخاطر الحقيقية ليست في البيع الجماعي، بل في اللحظة التي تشتري فيها بأسعار مرتفعة تعامُل Flow في هذه الموجة كان شفافًا بالفعل، لكن مقارنةً بسجلات الأمان على سلاسل أخرى، لا زلت أشعر ببعض القلق...
شاهد النسخة الأصليةرد0
NotGonnaMakeItvip
· منذ 10 س
السكين الذي قيمته 3.9 مليون دولار أمريكي اختفى، لكن لحسن الحظ، لم يتم نقل أصول المستخدمين، وإلا سيموت المجتمع فعليا. --- سرعة استجابة Flow جيدة، على الأقل ليست مخفية، وأكثر موثوقية بكثير من بعض المشاريع. --- ثغرة أخرى في الطبقة التنفيذية... متى لن ينفجر هذا النوع من الحوادث الأمنية؟ --- تبخرت القيمة السوقية بمقدار 100 مليون، وانخفض سعر العملة بنسبة 30٪، هل هذه هي حريتي في الثروة؟ --- تتبعت المؤسسة محفظة المهاجم وهي متفائلة بشأن موجة التعافي هذه. --- الجسر عبر السلاسل دائما ثقب أسود، وهذه المرة يجب التحقق منه مرة أخرى. --- بصراحة، من الحظ أن لا يتم خداع أي مستخدم، أفضل من بعض المشاريع. --- السلسلة العامة القديمة لا يمكنها منع الثغرات، وهذه الصناعة ضخمة جدا. --- أين الأموال المجمدة في ثورتشين؟ لماذا هو متجمد؟ لم أفهم هذه العملية.
شاهد النسخة الأصليةرد0
SlowLearnerWangvip
· منذ 10 س
مرة أخرى هذه القصة، تنخفض بشكل حاد وتخيف الناس ثم تقول لا بأس، أريد فقط أن أعرف متى يمكن استرداد الـ 3.9 مليون.
شاهد النسخة الأصليةرد0
CryptoWageSlavevip
· منذ 10 س
الشائعات تنتشر في كل مكان، لقد أصبحت من المألوف. 3.9 مليون دولار تبدو مخيفة، لكن لم يتم تحريك أموال المستخدمين فالأمر على ما يرام، على الأقل أفضل من تلك التي تتركز على السحب المباشر.
شاهد النسخة الأصليةرد0
BTCWaveRidervip
· منذ 10 س
3.9 مليون دولار أمريكي تم سرقتها، كيف يمكن أن ينخفض السعر بنسبة 30%... حقًا أذهل الناس --- رد فعل Flow جيد جدًا، على الأقل لم يلقِ اللوم، وهو أفضل بكثير من بعض الشبكات العامة --- المهم أن لا تتعرض أموال المستخدمين لأي ضرر، إذا لم يحدث ذلك، فهذه الجولة ستكون ناجحة تمامًا --- الجسور عبر السلسلة كانت دائمًا ثقب أسود... متى يمكن أن نحقق أمانًا حقيقيًا --- حتى الشبكات العامة القديمة لا يمكنها منع الثغرات، وهذه درس حي يجب أن نكون دائمًا على حذر منه --- التتبع إلى حلقات غسيل الأموال لا يعني الانتهاء، هل يمكن حقًا تجميد الأموال؟ الأمر مشكوك فيه --- انخفاض سعر العملة بشكل مفاجئ مخيف، لكنه مقارنة ببعض عمليات الاحتيال، يُعتبر معاملة مسؤولة --- الإبلاغ بشفافية هو نقطة إيجابية، لكن ثغرات النظام... متى يمكن أن يتم إصلاحها تمامًا
شاهد النسخة الأصليةرد0
  • تثبيت