1
تاریخ بروز رسانی :
۲۰
شهریور
۱۴۰۲
حملهٔ هکری پیچیده به ۲۱ هزار کیف پول شبکهٔ zkSync!
در یک افشاگری تکان‌دهنده مشخص شد فردی یک حمله پیچیده از نوع Sybil را به بلاک چین zkSync ترتیب داده و کنترل ۲۱۸۷۷ کیف پول در این شبکه را به دست گرفته است. این افشاگری همچنین پیچیدگی‌های تاکتیک‌های این فرد را آشکار ساخته است.
زمان مطالعه :
1 دقیقهفهرست
مجرم طرح خود را با تأمین مالی هر کیف پول با مقادیر کمی اتر (ETH) و متعاقباً استقرار یک توکن اختصاصی به نام جم استون (GEM) که منبع باز نبود، آغاز کرد. وی سپس اقدام به وایت لیست کردن تمام این کیف پول‌ها کرد و تمام توکن‌هایی را که خود در این فرآیند ایجاد کرده بود، دریافت کرد.
برای تسهیل تراکنش بین این کیف پول‌ها، فرد حتی تا آنجا پیش رفت که یک صرافی غیرمتمرکز منبع باز (DEX) راه‌اندازی کرد و امکان انتقال غیرمستقیم دارایی‌ها را فراهم نمود.
برای بالا بردن ارزش توکن‌های GEM، مهاجم یک نقدینگی با بیش از ۸۰ اتر (ETH) را به قرارداد این DEX افزود. این حرکت استراتژیک با خرید و فروش توکن‌های GEM دنبال شد. سپس مهاجم توکن‌های GEM طلب‌شده از ۲۱۸۷۷ کیف پول را برای کسب سود ۰.۶ تا ۰.۷ اتر مبادله کرد.
همه این تراکنش‌ها به‌طور خودکار و توسط یک ربات که به‌دقت توسط مهاجم برنامه‌ریزی شده بود، اجرا شد. این رویکرد به او اجازه داد نظاره‌گر این عملیات باشد و از مداخله دستی اجتناب کند.
حرکت قابل‌توجه دیگر این بود که مهاجم با تغییر نقدینگی به حجم ۱۰ هزار دلار و ۱۰ تراکنش در هر کیف پول دست یافت، در حالیکه فقط کارمزدهایی از ۱.۵ تا ۲ دلار به اتر می‌پرداخت. او به دقت برنامه زمانی تراکنش‌ها را در ماه‌ها، هفته‌ها و روزهای مختلف تعیین کرد تا شبیه فعالیت پروژه‌های لایه ۲ دیگر شود.
در حالیکه دامنه دسترسی مهاجم به دلیل محدودیت‌های تاریخی zkScan Explorer به ۱۰ هزار کیف پول محدود شده، متر لبز (Matter Labs)، تیم سازنده بلاک چین zkSync، در حال رسیدگی به این وضعیت و کاهش خطرات احتمالی است.
منبع: کوین کو
چنانچه به مشاوره رایگان علاقه‌مندید، پرسش‌ها و نظرات خود را درباره این مقاله یا موضوعات مختلف حوزه بلاکچین و ارزهای دیجیتال مطرح کنید. برای پاسخگویی آماده‌ایم!
نظر بدهید
لن ساسامان کیست و چرا HBO ممکن است فکر کند او ساتوشی ناکاموتو است؟
شبکه HBO با تازگی مستندی را ساخته که ادعا می‌کند هویت ساتوشی ناکاموتو را افشا خواهد کرد. از لیست گزینه‌های محتمل، یک دانشمند فقید و مدافع حریم خصوصی با نام لن ساسامان در کانون توجه قرار دارد. در یک شرط‌بندی پلتفرم Polymarket، مشارکت‌کنندگان فکر می‌کنند که او ممکن است ساتوشی ناکاموتو باشد. حال سوال اینجاست […]
1 روز پیش
وضعیت ETFهای بیت کوین و اتریوم در هفته‌ای که گذشت
یکی از مهم‌ترین مواردی که می‌تواند در قیمت بیت کوین و اتریوم تاثیر بگذارد؛ عرضه و تقاضای ETFهای اسپات بیت کوین و اتریوم در ایالات متحده است. بنابراین طبق روال هر شنبه، با تعطیلات پایان هفته معاملاتی، وضعیت صندوق‌های قابل معامله بیت کوین و اتریوم ایالات متحده را بررسی می‌کنیم. وضعیت ETF اسپات بیت کوین […]
3 هفته پیش
مهم‌ترین نکات مناظره انتخاباتی دونالد ترامپ و کامالا هریس چه بود؟
بامداد امروز، مناظره انتخاباتی ترامپ و هریس (دو نامزد ریاست جمهوری ایالات متحده آمریکا) برگزار شد. این مناظره نه تنها توقعات جامعه کریپتو را برآورده نکرد؛ بلکه تیر خلاصی بر پیکر رمز ارزها بود. مهم‌ترین نکات صحبت‌های هر دو نامزد به شرح زیر است: مهم‌ترین صحبت‌‌ها در طول اقتصاد آمریکا در وضعیت وحشتناکی قرار دارد!!! […]
4 هفته پیش
ETFهای بیت کوین و اتریوم در هفته‌ای که گذشت
هفته‌ای که گذشت، برای ETFهای اسپات بیت کوین و اتریوم هفته خوشایندی نبود. فشار فروش و ریزش بازار به صندوق‌های قابل معامله بیت کوین و اتریوم در بورس آمریکا هم سرایت کرد و در نهایت شاهد خروج سرمایه از ETFها بودیم. وضعیت ETF اسپات بیت کوین به گزارش sosovalue در تمام روزهای هفته گذشته؛ ETFهای […]
4 هفته پیش
بررسی مهم‌ترین عوامل تاثیرگذار بر قیمت بیت کوین (۳۰ مرداد)
سخنرانی جروم پاول (ریاست فدرال رزرو) در جکسون هول، یکی از مهم‌ترین رویدادهای موثر بر قیمت بیت کوین است. مدت زمان زیادی است که بازارهای مالی در انتظار کاهش نرخ بهره ایالات متحده آمریکا به سر می‌برند. با توجه به این‌که بسیاری معتقدند پاول اقتصاد آمریکا را با چالش مواجه کرده است، فشارها برای کاهش […]
2 ماه پیش
پیش‌بینی غول سرمایه‌گذاری؛ کاهش احتمال رکود آمریکا و تاثیر آن بر قیمت بیت کوین
به گزارش کوین تلگراف، گلدمن ساکس احتمال رکود آمریکا را نسبت به پیش‌بینی قبلی‌اش کاهش داد. از نظر این کمپانی حالا دیگر احتمال رکود به ۲۰٪ رسیده است. این مساله چه معنایی برای بازارهای مالی و بیت کوین خواهد داشت؟ برای درک بهتر این مساله و پیش‌بینی آینده بازار، چند نکته را به زبان ساده […]
2 ماه پیش
چقدر ترجمه خبر نامفهوم بود