BlockSec: تعرّض بروتوكول الرهن LML/USDT على شبكة BSC لهجوم تلاعب بالأسعار، مما أسفر عن خسارة تقارب 950,000 دولار أمريكي.
ذكرت Foresight News، وفقًا لرصد BlockSec، أنه تم اكتشاف استغلال ثغرة مشبوهة لعقد غير معروف على BSC، ويُحتمل أن تكون مرتبطة ببروتوكول Staking الخاص بـ LML/USDT، مما أدى إلى خسائر تقارب 950 ألف دولار أمريكي.
على الرغم من أن العقد المتضرر ليس مفتوح المصدر، تشير التحليلات إلى أنه قد توجد فيه عيوب تصميم تتعلق بالتسعير: يبدو أن المكافآت القابلة للسحب تُحسب بناءً على سعر TWAP أو سعر اللقطة السريعة، بينما تمكن المهاجم من بيع رموز المكافأة بسعر سوقي متلاعب به، محققًا أرباحًا من خلال التلاعب بالأسعار والعمليات العكسية. بدأ المهاجم برفع سعر LML في المجمع من خلال سلسلة من الصفقات (بما في ذلك مسار يتم فيه تحديد المستلم على أنه address(0)). بعدها، استخدم عنوانًا خاضعًا لسيطرته سبق أن أودع أموالاً للمطالبة بالمكافآت، ما مكنه من الحصول مباشرةً على المكافآت خلال فترة الهجوم.
إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.
You may also like
قوات البحرية التابعة للحرس الثوري الإيراني قامت باتخاذ إجراءات ضد ما لا يقل عن 7 ناقلات نفط في مضيق هرمز خلال خمسة أيام.
ذكرت وكالة فارس الإيرانية في 3 يونيو أن الحرس الثوري الإيراني نفذ إجراءات ضد ما لا يقل عن 7 ناقلات نفط "مخالفة" في مضيق هرمز خلال الأيام الخمسة الماضية. ونقلت التقارير عن مصادر عديدة أن الحكومة الأمريكية أكدت مرارًا أن "مضيق هرمز يظل مفتوحًا وتحت سيطرة الولايات المتحدة"، إلا أن الجانب الإيراني اتخذ بالفعل إجراءات ضد أكثر من ناقلة نفط يوميًا في المتوسط. (شينخوا)
العراق يكمل نقل مليوني برميل نفط إلى خارج مياه مضيق هرمز
قال Besant إن ارتفاع عوائد السندات الأمريكية لا يستدعي القلق الشديد
تخطط Eni و Repsol لبيع جزء من حصتهما في حقل الغاز Perla في فنزويلا
