مؤخراً، نشر مؤسس Slow Fog، يوسن (اسم المستخدم Cos)، وهو شخصية معروفة في مجال أمان البلوكتشين، معلومات مهمة على وسائل التواصل الاجتماعي، مما أثار متابعة واسعة في عالم العملات الرقمية. أشار إلى أن هناك ثغرة أمان خطيرة في العقود الذكية لمنصة NFT المعروفة SuperRare، وهذه المشكلة قد تشكل خطراً محتملاً على مستخدمي المنصة.
وفقًا لتحليل الكوسين، استخدم شرط حكم رئيسي في عقد SuperRare عامل تشغيل منطقي غير مناسب. بشكل أكثر تحديدًا، عندما يقوم العقد بالتحقق من الملكية، استخدم عامل التشغيل '!=' (غير متساوي) بدلاً من '==' (متساوي). قد يبدو أن هذا الخطأ الطفيف يأتي مع مخاطر أمان كبيرة.
تتمثل عواقب هذه الثغرة في أنه، بخلاف مالكي العقود المحددين (الذين عنوانهم هو 0xc2F39)، قد تتاح لأي مستخدم آخر الفرصة لتنفيذ عمليات غير مصرح بها. وهذا يعني أن الفاعلين الخبيثين قد يستغلون هذه الثغرة لإلحاق أضرار غير متوقعة بمنصة SuperRare.
تؤكد هذه الاكتشافات من يوسين مرة أخرى على أهمية مراجعة الشفرات واختبار الأمان في تطوير البلوكتشين والعقود الذكية. حتى خطأ برمجي صغير يمكن أن يؤدي إلى مشاكل أمان خطيرة. هذا يذكر مطوري منصات NFT ومشاريع البلوكتشين الأخرى بضرورة توخي الحذر الشديد عند نشر العقود الذكية، وضمان أن كل سطر من الشفرات قد تم مراجعته واختباره بدقة.
مع انتشار هذا الخبر، يراقب المتخصصون والمستخدمون عن كثب رد فريق SuperRare وإجراءات المعالجة اللاحقة. قد يؤدي هذا الحدث أيضًا إلى مناقشات أوسع حول كيفية تحسين أمان العقود الذكية، وكيفية حماية أصول المستخدمين بشكل أفضل.
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
تسجيلات الإعجاب 6
أعجبني
6
7
مشاركة
تعليق
0/400
just_here_for_vibes
· منذ 20 س
لم أفهم العقد بشكل صحيح، أرسل مباشرة.
شاهد النسخة الأصليةرد0
GamefiHarvester
· 07-28 13:52
لا شيء يساوي ولا يساوي يمكن أن يكون خاطئًا؟ بعيد عن الحقيقة
مؤخراً، نشر مؤسس Slow Fog، يوسن (اسم المستخدم Cos)، وهو شخصية معروفة في مجال أمان البلوكتشين، معلومات مهمة على وسائل التواصل الاجتماعي، مما أثار متابعة واسعة في عالم العملات الرقمية. أشار إلى أن هناك ثغرة أمان خطيرة في العقود الذكية لمنصة NFT المعروفة SuperRare، وهذه المشكلة قد تشكل خطراً محتملاً على مستخدمي المنصة.
وفقًا لتحليل الكوسين، استخدم شرط حكم رئيسي في عقد SuperRare عامل تشغيل منطقي غير مناسب. بشكل أكثر تحديدًا، عندما يقوم العقد بالتحقق من الملكية، استخدم عامل التشغيل '!=' (غير متساوي) بدلاً من '==' (متساوي). قد يبدو أن هذا الخطأ الطفيف يأتي مع مخاطر أمان كبيرة.
تتمثل عواقب هذه الثغرة في أنه، بخلاف مالكي العقود المحددين (الذين عنوانهم هو 0xc2F39)، قد تتاح لأي مستخدم آخر الفرصة لتنفيذ عمليات غير مصرح بها. وهذا يعني أن الفاعلين الخبيثين قد يستغلون هذه الثغرة لإلحاق أضرار غير متوقعة بمنصة SuperRare.
تؤكد هذه الاكتشافات من يوسين مرة أخرى على أهمية مراجعة الشفرات واختبار الأمان في تطوير البلوكتشين والعقود الذكية. حتى خطأ برمجي صغير يمكن أن يؤدي إلى مشاكل أمان خطيرة. هذا يذكر مطوري منصات NFT ومشاريع البلوكتشين الأخرى بضرورة توخي الحذر الشديد عند نشر العقود الذكية، وضمان أن كل سطر من الشفرات قد تم مراجعته واختباره بدقة.
مع انتشار هذا الخبر، يراقب المتخصصون والمستخدمون عن كثب رد فريق SuperRare وإجراءات المعالجة اللاحقة. قد يؤدي هذا الحدث أيضًا إلى مناقشات أوسع حول كيفية تحسين أمان العقود الذكية، وكيفية حماية أصول المستخدمين بشكل أفضل.