تم الكشف عن وجود ثغرة حرجة في شبكة Aptos blockchain، حيث كان بإمكان المهاجمين استغلالها بتكلفة لا تتجاوز بضع مئات من الدولارات، وقد قام الفريق بإصلاحها في الوقت المناسب.
أفاد ChainCatcher، نقلاً عن تقرير Coindesk، أن خبراء الأمن في شركة Hexens من القراصنة الأخلاقيين اكتشفوا ثغرة في بلوكتشين Aptos، والتي تم إصلاحها لاحقاً. لو تم استغلال هذه الثغرة بشكل خبيث، لكان من الممكن أن تتعرض أصول رقمية تصل قيمتها إلى 70 مليار دولار لخطر منهجي، بما في ذلك العملات المستقرة وجسور البلوكشين.
في أواخر فبراير، أبلغ باحثو Hexens فريق تطوير Aptos عن ثغرة خطيرة في آلة Move الافتراضية (بيئة تشغيل العقود الذكية على الشبكة). أوضح الخبراء أن هذه الثغرة هي "ثغرة ذاكرة التخزين المؤقت المنتهية الصلاحية"، والتي قد تؤدي إلى ثغرة خلط الأنواع، أي قد يتم خداع البرنامج لاعتبار مورد معين على السلسلة بأنه مورد آخر مختلف. وقد قام الباحثون بمحاكاة هذا الهجوم في بيئة شبكة حقيقية ونجحوا بنسبة تزيد عن 90٪. استخدموا مجموعة خوادم مجهزة جيداً (بتكلفة 3000 دولار فقط) لمحاكاة حوالي ثلث شبكة المدققين، ولم تكن هناك حاجة لأي وصول داخلي أو صلاحيات خاصة. قام فريق Aptos بإصلاح الخلل فور اكتشافه دون حدوث أي خسائر مالية.
إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.
You may also like
أعطت Piper Sandler تصنيف "زيادة الاحتفاظ" لأول مرة لـSoFi Technologies (SOFI.US)، مستهدفة سوق القروض المزدهرة لجيل الألفية
أطلقت Piper Sandler تغطيتها لشركة SoFi Technologies (SOFI.US) ومنحتها تصنيفًا يعادل "شراء"، معتبرة أن الشركة تتمتع بزخم نمو قوي.

أشعلت الحرب في إيران "أزمة زيت المحركات": أسعار زيوت الأساس من الفئة الثالثة ترتفع بمعدل يقارب ثلاثة أضعاف، وشركات السيارات العالمية تتجه إلى "تركيبة جديدة"
أزمة زيوت محركات السيارات: أفادت التقارير بأن شركات تصنيع السيارات تتجه لاستخدام أنواع جديدة من الزيوت الممزوجة.

