تم الكشف عن وجود ثغرة حرجة في شبكة Aptos blockchain، حيث كان بإمكان المهاجمين استغلالها بتكلفة لا تتجاوز بضع مئات من الدولارات، وقد قام الفريق بإصلاحها في الوقت المناسب.
أفاد ChainCatcher، نقلاً عن تقرير Coindesk، أن خبراء الأمن في شركة Hexens من القراصنة الأخلاقيين اكتشفوا ثغرة في بلوكتشين Aptos، والتي تم إصلاحها لاحقاً. لو تم استغلال هذه الثغرة بشكل خبيث، لكان من الممكن أن تتعرض أصول رقمية تصل قيمتها إلى 70 مليار دولار لخطر منهجي، بما في ذلك العملات المستقرة وجسور البلوكشين.
في أواخر فبراير، أبلغ باحثو Hexens فريق تطوير Aptos عن ثغرة خطيرة في آلة Move الافتراضية (بيئة تشغيل العقود الذكية على الشبكة). أوضح الخبراء أن هذه الثغرة هي "ثغرة ذاكرة التخزين المؤقت المنتهية الصلاحية"، والتي قد تؤدي إلى ثغرة خلط الأنواع، أي قد يتم خداع البرنامج لاعتبار مورد معين على السلسلة بأنه مورد آخر مختلف. وقد قام الباحثون بمحاكاة هذا الهجوم في بيئة شبكة حقيقية ونجحوا بنسبة تزيد عن 90٪. استخدموا مجموعة خوادم مجهزة جيداً (بتكلفة 3000 دولار فقط) لمحاكاة حوالي ثلث شبكة المدققين، ولم تكن هناك حاجة لأي وصول داخلي أو صلاحيات خاصة. قام فريق Aptos بإصلاح الخلل فور اكتشافه دون حدوث أي خسائر مالية.
إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.
You may also like
تم "التقليل من تقدير" إنتاجية بريطانيا! تم تعديل معدل النمو منذ الأزمة المالية إلى 1.3%، أي ما يقارب ضعف السجل القديم.
أظهرت طريقة جديدة أعلن عنها مكتب الإحصاءات الوطنية في المملكة المتحدة (ONS) يوم الخميس أن أداء الإنتاجية في المملكة المتحدة منذ الأزمة المالية العالمية كان أفضل مما كان متوقعًا سابقًا، وذلك لأن الإحصائيين اكتشفوا أنه م قد بالغوا سابقًا في تقدير ساعات عمل المواطنين.
تتنافس KKR و Blackstone وغيرهما على شراء GFL Environmental (GFL.US)، وقد تصبح الصفقة واحدة من أكبر عمليات الاستحواذ بالرافعة المالية هذا العام.
قد تصبح هذه الصفقة واحدة من أكبر صفقات الاستحواذ بالرافعة المالية هذا العام.
انخفاض نسبة الخسارة بين حاملي Bitcoin
الأدوية المبتكرة في الأسواق العالمية: لماذا تعتبر النافذة التي تلي أسبوعين بهذه الأهمية؟
