تقرير ما بعد الحادثة لـ ChainConnect: ثغرة Alien Proxy
ملخص
تعلن Venom Foundation عن تقرير ما بعد الحادثة لـ ChainConnect بخصوص ثغرة 26 يوليو في ProxyMultiVaultAlien_V10.onCheckAccumulatedFee التي سمحت بسك رموز Alien TIP-3 غير مدعومة. المشكلة كانت في مستوى التطبيق وليس Venom. قامت ChainConnect بإصلاح الثغرة واسترداد 82.9% (~615 ألف دولار).
🛡 تقرير ما بعد الحادثة لـ ChainConnect: ثغرة Callback في Alien Proxy 🛡
في 26 يوليو، استغل طرف غير مصرح له ثغرة في التحكم بالوصول في عقد جسر ChainConnect على Venom 2.0.
كانت الثغرة في كود التطبيق (تحديداً في callback الخاص بـ ProxyMultiVaultAlien_V10.onCheckAccumulatedFee)، والذي كان يفتقر إلى التحقق المناسب من المرسل. سمح هذا بسك رموز Alien TIP-3 غير مدعومة تم نقلها لاحقاً إلى Ethereum عبر المسار القياسي.
المشكلة لم تكن مرتبطة بـ Venom أو TVM أو معيار TIP-3 أو البنية التحتية للشبكة أو أي مكونات أساسية. لم يتم اختراق أي مفاتيح أو وصول مميز.
الإجراءات المتخذة واسترداد الأموال
تحملت ChainConnect المسؤولية الكاملة، وقامت بإصلاح الثغرة في جميع النطاقات المتأثرة، وأجرت مراجعة شاملة لمنطق الـ callback والسك.
👉 تم استرداد 82.9% من الأموال المتأثرة (~615 ألف دولار)، مع الاحتفاظ بـ 17.1% كمكافأة.
Venom و ChainConnect
Venom هي بلوكشين عام مستقل. ChainConnect هو مشروع منفصل يبني على النظام البيئي. ساعدهم فريقنا أثناء التحقيق، لكننا لم نكن متورطين في السبب الجذري.
🔗 التقرير الفني الكامل من ChainConnect: https://t.me/chainconnect_news/9
Discord sent us an expired image link.
