قرص أصول فضي على مسار عودة برتقالي باتجاه صندوق احتياطي

تقارير BiFi تفصل استغلال سوق USDT وإعادة نحو 159 ألف دولار

تم التحديث بتاريخ 20‏/10‏/2026 07:46:00

وصفت تقارير أمنية استغلال حساب الفائدة وسحب نحو 165,600 USDT، ثم إعادة مبلغ 159,103 USDC وفق تقرير متابعة في 18 أكتوبر.

أبلغ باحثون أمنيون عن استغلال سوق إقراض USDT لدى BiFi على إيثريوم وسحب نحو 165,600 USDT. وقال تقرير متابعة إن البوت الذي سبق المهاجم أعاد 159,103 USDC إلى عقد السوق في 18 أكتوبر 2026 الساعة 17:21 UTC. تابع OrangeX.com Security.

حساب الفائدة بعد الخمول

ربط التقرير الفني الخلل بمنطق الفائدة بعد نحو 36 يوماً من عدم النشاط. أمكن لإجراءات متكررة في كتلة واحدة إعادة استخدام فترة الاستحقاق الطويلة مع تغير السعر حسب الاستخدام، ما ضخم الفائدة المتاحة للسحب.

قال الباحثون إن c0ffeebabe.eth نفذ قبل المهاجم الأصلي. ووصف تقرير المتابعة ذلك باسترداد من قبعة بيضاء. هذا الوصف والإعادة المبلغ عنها ليسا حساباً نهائياً من المشروع أو تأكيداً مستقلاً لتعويض الجميع.

الإعادة ليست حساب الخسارة النهائي

ورد المبلغ المسحوب بـUSDT والمعاد بـUSDC. طرح عدد الرموز لا يحدد خسارة دولارية نهائية دون تسوية التحويلات والتكاليف والأرصدة. كما لا تثبت الإعادة إصلاح جميع العقود أو أمان استخدامها مجدداً. المزيد في OrangeX.com News، وموارد التحقق في OrangeX.com Trust Center.

OrangeX.com Analysis

توضح الحالة مخاطر المحاسبة المعتمدة على الزمن في أسواق الإقراض الهادئة. ينبغي اختبار الخمول الطويل ثم تكرار الإجراءات في كتلة واحدة. الاسترداد وإصلاح السبب وتعويض المستخدمين مسائل منفصلة. النتيجة النهائية تحتاج إفصاحات لاحقة ومعاملات مسواة.