منصة إقراض Ethereum XCarnivalمؤكد سرق ممثل سيء 3.8 مليون دولار أو 3087 ETH. وفقًا لتقرير صادر عن شركة Peck Shield الأمنية على السلسلة ، استغل أحد المتسللين ثغرة أمنية في العقد الذكي للبروتوكول عن طريق استعارة ETH وإنشاء "أوامر تعهد متعددة لتعهد BAYC (Bored Ape Yacht Club NFTs) عدة مرات".
القراءة ذات الصلة |يُقال أن Morgan Creek سيكون في محاولة لتأمين 250 مليون دولار لمواجهة خطة FTX BlockFi الإنقاذ
يعمل XCarnival كمجموعة إقراض رمزية غير قابلة للاستبدال (NFT). تمكن المنصة حاملي NFT من إيداع أصولهم مقابل السيولة. تتضمن هذه العملية ثلاثة عقود ذكية: مدير NFT ، ومراقب P2Controller لإدارة قيود الإقراض ، وتخزين الأموال ، مثلمعلن بواسطة شركة أمنية أخرى Go + Security.
اشترى المخترق العنصر 5110 من مجموعة Bored Ape Yacht Club NFT الشهيرة على OpenSea. في وقت لاحق ، قام بإيداع هذا الأصل في XCarnival وقام بشن هجوم "لاستخدام نفس NFT للاقتراض".
بعبارة أخرى ، كان المهاجم قادرًا على تعهد NFT ، واقترض ETH ، ثم إزالة NFT دون سداد القرض. أكمل الممثل السيئ هذه العملية عدة مرات حتى تم تجفيف البركة.
أوضح Go + Security أن المخترق أنشأ عقد Master smart والعديد من عقود "العبيد" الذكية لتنفيذ الهجوم:
ثم سحب Slave 5338 NFT وأعاده إلى Master ، الذي كرر هذه العملية مع العبيد الآخرين. وبهذه الطريقة قاموا بإنشاء العديد من معرّفات الطلبات ، والتي يمكن استخدامها لاحقًا كأوراق اعتماد للإقراض. لكن عقد xNFT الذي تم اختراقه لم يبطل بيانات الاعتماد بعد الانسحاب.
X كارنيفالتعمل مع وجود ثغرة أمنية في عقودها الذكية ، المذكورة أعلاه ، والتي تمكن من الهجوم إذا بقي المستخدم ضمن نطاق معين. تمت إضافة Go + Security إلى الهجوم والثغرة الأمنية في العقد الذكي: "الضمانات لا تزال سارية بعد الانسحاب. هذا هو بسيط جدا & amp؛ خطأ ساذج في تنفيذ العقد ".
في ضوء الهجوم الناجح ، قرر بروتوكول إقراض NFT المستند إلى Ethereum أن يعرض على المتسلل صفقة.
وفقًا لحسابه الرسمي على Twitter ، عرض XCarnival على المخترق مكافأة قدرها 1500 ETH أو 1.8 مليون دولار. نصف الأموال المسروقة. احتاج المهاجم فقط إلى إعادة النصف الآخر وكان عليهم الاحتفاظ بالمال ولم يتحملوا أي عواقب قانونية.
وأكد الفريق الذي يقف وراء المنصة أن المخترق وافق على الشروط. تمت إعادة نصف الأموال المسروقة إلى المجمع. تزعم منصة إقراض Ethereum أن "وكالات الأمن حددت مبدئيًا الموقع الجغرافي للهاكر".
يبدو أن هذا البيان يشير إلى العواقب القانونية المحتملة للمهاجم ، لكن الفريق الذي يقف وراء هذا المشروع لم يقدم المزيد من المعلومات بعد.
7/8 الأموال التي تم إرجاعهاhttps://t.co/oRwSsGgT6Upic.twitter.com/YgXZ9DTj03
- تل بيري (TalBeerySec)27 يونيو 2022
ليست هذه هي المرة الأولى التي يوافق فيها متسلل على إعادة جزء أو كامل مبلغ الأموال المسروقة. يهاجم بعض المتسللين منصات التمويل اللامركزية (DeFi) وغالبًا ما يحتجزون الأموال رهينة حتى يتلقوا مدفوعات مقابل ما اعتبروه "خدمة". المشاريع الأخرى أقل حظًا وتدفع الثمن النهائي.
القراءة ذات الصلة |Harmony يتدلى من مكافأة مليون دولار مقابل 100 مليون دولار من الأموال المسروقة - هل يكفي؟
في وقت كتابة هذا التقرير ، تم تداول Ethereum (ETH) بسعر 1،180 دولارًا أمريكيًا مع خسارة 3٪ في آخر 24 ساعة.
تتابع بورصة العملات المشفرة استئنافًا بعد قرار المحكمة الأخير الذي رفض طلبها بالرفض، مستهدفًا على وجه التحديد سلطة هيئة الأوراق المالية والبورصات لتصنيف الصفقات الثانوية على أنها عقود استثمار.
Catherineيسعى الحزب الديمقراطي الليبرالي الياباني إلى إجراء إصلاحات عاجلة لضرائب العملات المشفرة، بهدف فصل الأرباح والخسائر الناتجة عن معاملات العملات المشفرة من أجل فرض ضرائب أكثر عدلاً. ويضيف دعم رئيس الوزراء كيشيدا لتقنيات ويب 3 زخمًا للإصلاح، مما يشير إلى تحول إيجابي نحو تبني ابتكارات بلوكتشين في المشهد التنظيمي في اليابان.
Anaisوينص الاتفاق المقترح مع شركات التسجيل على ضرورة الحصول على الموافقة المسبقة والتعويض العادل قبل إصدار الأغاني باستخدام النسخ الرقمية لأصوات الفنانين.
Kikyoيتوقع المحللون تصفية كبيرة لبيتكوين من قبل القائمين بالتعدين بعد النصف، مما قد يؤدي إلى انعكاس في توازن العرض / الطلب، وفقًا لتقييمات السوق الأخيرة.
Alexسيؤدي التخفيض القادم لعملة البيتكوين إلى النصف إلى خفض مكافآت القائمين بالتعدين، مما قد يتسبب في انخفاض الإيرادات السنوية بمقدار 10 مليارات دولار. يواجه عمال المناجم منافسة متزايدة على السلطة ويجب عليهم الابتكار من أجل البقاء.
Weatherlyتتعقب الحكومة النيجيرية المدير التنفيذي لشركة Binance، نديم أنجاروالا، إلى كينيا، وتهدف إلى تسليمه بتهم تشمل التهرب الضريبي وغسل الأموال.
Miyukiتشير موافقة هونج كونج على صناديق الاستثمار المتداولة في البيتكوين والإيثر إلى دورها المتزايد في ابتكار العملات المشفرة، وهو ما يتناقض مع موقف الصين الأكثر صرامة. وفي حين أن هذه الخطوة تعد بفرص الاستثمار والنمو المالي، فإنها تشكل أيضًا مخاطر بسبب تقلبات العملة المشفرة والشكوك التنظيمية.
Anaisيخطط HSBC لتوسيع الأصول الرمزية، مع إعطاء الأولوية للاستقرار على العملات المشفرة المتقلبة. هونغ كونغ رائدة في اعتماد الترميز، مع عروض السندات الرقمية الناجحة.
Weiliangتلاحق السلطات النيجيرية المدير التنفيذي لشركة Binance، نديم أنجاروالا، الذي فر من الحجز، ويواجه اتهامات خطيرة يبلغ مجموعها 35.4 مليون دولار، بما في ذلك التهرب الضريبي وغسل الأموال، مما يسلط الضوء على التحديات في تنظيم العملات المشفرة والتعاون الدولي في محاكمة الجرائم المالية.
Joyأجرى فريق Bitrace من المتخصصين الفنيين جلسة تدريبية في مجال العملات المشفرة لمكتب الأمن السيبراني والجرائم التكنولوجية (CSTCB) في هونغ كونغ ومكتب الجرائم التجارية (CCB) في هونغ كونغ.
Catherine