بروتوكول بوني هو نظام دي فاي قائم على إثيريوم. ويقال إنه فقد حوالي 2.3 مليون دولار في معاملة مشبوهة تم مراقبتها بواسطة كتلة سيك فالكوم، وهو ماسح أمني رئيسي للبلوكشين. تفاصيل هذا الاستغلال غير معروفة، لكن النشاط المرفوع يبدو أنه يظهر أن هناك وصول غير مصرح به قد يكون أدى إلى ذلك. الوصول إلى العقود الذكية أو الثغرة غير المرقعة لتكون دقيقة.
ما هو بروتوكول بوني؟
بوني هو رمز ERC-20 صلب يغلف ويتداول مزودي السيولة في Uniswap V3 (LP) NFTs، مما يجعل من الأسهل تداول وإدارة مراكز Uniswap V3 المعقدة. تم اعتبار تصميمه بسيطًا، وقد كشفت عمليات التدقيق الأمني السابقة (yAudit، أغسطس 2022) عن وجود عدد قليل نسبياً من نقاط الضعف. ومع ذلك، تم اكتشاف نقطة ضعف حرجة بالفعل في عقد PeripheryPayments، وهي وظيفة sweepToken()، التي لم يكن لديها تحكم في الوصول ويمكن استخدامها من قبل أي شخص لنقل الرموز خارج BunniHub. ليس من الواضح ما إذا كانت هذه الثغرة قد تم إصلاحها قبل الاستغلال هذا الأسبوع، لكن من المحتمل أن تكون مرتبطة بالخسارة.
دور كتلة Sec Phalcon
تركز منصة Phalcon المقدمة من BlockSec على تحديد المعاملات الضارة في شبكة البلوكشين في الوقت الحقيقي من خلال مسح معاملات mempool بالإضافة إلى البيانات على السلسلة. لديها سجل حافل في إنقاذ مشاريع DeFi من خسائر كبيرة. تم ذلك من خلال التنبيهات الفورية وتنفيذ إجراءات استجابة سريعة. في هذه الحالة، قامت Phalcon برفع الأعلام الحمراء بشأن المعاملات المشبوهة مع Bunny تقريبًا على الفور.
تأثير السوق والمجتمع
ستكون أسعار توكن بوني وثقة تجمع السيولة متقلبة للغاية بسبب حجم هذا الاستغلال (2.3 مليون) الذي يحدث بشكل فوري. كما يتم التدقيق في إجراءات أمان إثيريوم بشكل أكثر حدة، خاصة مع استمرار مواجهة DeFi لتحديات معقدة في تفاعلات العقود الذكية.
تظهر المنتديات المجتمعية أن المطورين يقيمون الأضرار، وأنه من الممكن أن تحدث تصحيحات أو تعليق للعقد. ستلعب الـ 24-48 ساعة القادمة دورًا حيويًا في تحديد ما إذا كان يمكن استعادة الأموال أو وضعها في جيب مستغل.
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
بروتوكول بوني يعاني من 2.3 مليون دولار Flags عملية نقل ETH مشبوهة
بروتوكول بوني هو نظام دي فاي قائم على إثيريوم. ويقال إنه فقد حوالي 2.3 مليون دولار في معاملة مشبوهة تم مراقبتها بواسطة كتلة سيك فالكوم، وهو ماسح أمني رئيسي للبلوكشين. تفاصيل هذا الاستغلال غير معروفة، لكن النشاط المرفوع يبدو أنه يظهر أن هناك وصول غير مصرح به قد يكون أدى إلى ذلك. الوصول إلى العقود الذكية أو الثغرة غير المرقعة لتكون دقيقة.
ما هو بروتوكول بوني؟
بوني هو رمز ERC-20 صلب يغلف ويتداول مزودي السيولة في Uniswap V3 (LP) NFTs، مما يجعل من الأسهل تداول وإدارة مراكز Uniswap V3 المعقدة. تم اعتبار تصميمه بسيطًا، وقد كشفت عمليات التدقيق الأمني السابقة (yAudit، أغسطس 2022) عن وجود عدد قليل نسبياً من نقاط الضعف. ومع ذلك، تم اكتشاف نقطة ضعف حرجة بالفعل في عقد PeripheryPayments، وهي وظيفة sweepToken()، التي لم يكن لديها تحكم في الوصول ويمكن استخدامها من قبل أي شخص لنقل الرموز خارج BunniHub. ليس من الواضح ما إذا كانت هذه الثغرة قد تم إصلاحها قبل الاستغلال هذا الأسبوع، لكن من المحتمل أن تكون مرتبطة بالخسارة.
دور كتلة Sec Phalcon
تركز منصة Phalcon المقدمة من BlockSec على تحديد المعاملات الضارة في شبكة البلوكشين في الوقت الحقيقي من خلال مسح معاملات mempool بالإضافة إلى البيانات على السلسلة. لديها سجل حافل في إنقاذ مشاريع DeFi من خسائر كبيرة. تم ذلك من خلال التنبيهات الفورية وتنفيذ إجراءات استجابة سريعة. في هذه الحالة، قامت Phalcon برفع الأعلام الحمراء بشأن المعاملات المشبوهة مع Bunny تقريبًا على الفور.
تأثير السوق والمجتمع
ستكون أسعار توكن بوني وثقة تجمع السيولة متقلبة للغاية بسبب حجم هذا الاستغلال (2.3 مليون) الذي يحدث بشكل فوري. كما يتم التدقيق في إجراءات أمان إثيريوم بشكل أكثر حدة، خاصة مع استمرار مواجهة DeFi لتحديات معقدة في تفاعلات العقود الذكية.
تظهر المنتديات المجتمعية أن المطورين يقيمون الأضرار، وأنه من الممكن أن تحدث تصحيحات أو تعليق للعقد. ستلعب الـ 24-48 ساعة القادمة دورًا حيويًا في تحديد ما إذا كان يمكن استعادة الأموال أو وضعها في جيب مستغل.