زلزال أمني يضرب منظومة بينانس اللامركزية
في أكتوبر 2022، واجهت شبكة BNB Chain المرتبطة بمنصة بينانس واحدة من أخطر الهجمات في تاريخ البلوكتشين، حيث استهدف المخترق جسر BSC Token Hub وتمكن من توليد إثباتات تشفير وهمية قادته إلى سك 2 مليون عملة BNB بقيمة تجاوزت 570 مليون دولار.
الخلل القاتل في شجرة إثباتات IAVL
أكدت التقارير الهندسية أن الثغرة لم تكن ناتجة عن تسريب مفاتيح خاصة، بل بسبب خطأ منطقي في كود التحقق من الشجرة البرمجية:
قد يعجبك ايضا
- استغلال خطأ في دالة التحقق من إثباتات شجرة Merkle الخاصة بمكتبة IAVL التابعة لبروتوكول Cosmos.
- تزوير إثبات متوافق مع جذر الحالة دون امتلاك المعاملة الأصلية في السلسلة المصدر.
- خداع العقد الذكي المسؤول عن الجسر لتمرير معاملة السحب غير الشرعية.
أوقفت بينانس الشبكة بالتنسيق مع 26 مدققاً خلال ساعات قليلة، مما حصر الخسائر الفعلية المنقولة خارج الشبكة في حدود 100 مليون دولار فقط.
الإجراءات الإصلاحية والحوكمة
دفعت هذه الحادثة مطوري المنظومة إلى إعادة كتابة بروتوكولات الربط البيني وتطبيق آليات تجميد آلي طارئة عند اكتشاف تدفقات مالية غير معتادة.
التعليقات (0)
أضف تعليقك