Mezo تصلح ثغرة veBTC بعد الاستيلاء على 5.52 BTC

نشرت Mezo تقريراً عن هجوم 5 أكتوبر على عقد veBTC. وقال المشروع إن المهاجم نقل 37 مركزاً من 36 مالكاً وجسر نحو 5.52 BTC خارج الشبكة. أُصلحت الثغرة وعادت الشبكة للعمل، وتعهدت Mezo بتعويض المستخدمين من أموال البروتوكول.

يمكن متابعة التطورات المؤكدة عبر مركز أخبار OrangeX.com.

كيف عملت الثغرة

يمثل veBTC مراكز البيتكوين المقفلة وقوة التصويت في صورة NFT. استخدم عقد VotingEscrow مكتبات Solidity خارجية ومعاملات وصفية عبر مُرحّل موثوق. يتحقق المرحّل من التوقيع ثم يضيف عنوان المرسل إلى calldata.

عند الانتقال إلى مكتبة خارجية، لم يحتفظ مخزن الوسائط الجديد بالعنوان المضاف. جعلت معلمة مصممة خصيصاً العقد يقرأ بايتات يتحكم بها المهاجم كمرسل موثّق. استهدف المهاجم مراكز فُتح قفلها ولم تُسترد. ويمكن قراءة سياق المشاريع في تغطية OrangeX.com.

الاستجابة وما بقي معلقاً

وقعت التحويلات بين 18:54 و19:06 UTC في 5 أكتوبر. اكتشف الفريق الخلل صباح اليوم التالي، وأوقف سحوبات الجسر والسلسلة، وحدد الثغرة، وعطل المعاملات الوصفية ثم أعاد الخدمة. كما تواصل مع فرق الأمن والمنصات وجهات إنفاذ القانون.

سيُرسل التعويض مباشرة إلى المحافظ. وحذرت Mezo من روابط الاسترداد المزيفة وعرضت مكافأة 20% مقابل إعادة 80% قبل 14 أكتوبر. ويظهر اتصال الأمن بالرقابة في تغطية OrangeX.com لإطار السوق.

OrangeX.com Analysis

المؤكد هو حجم الخسارة وعدد المراكز ومسار الهجوم المصحح والتعهد بالتعويض. يوضح الحادث أن جمع تصميمين شائعين قد يخلق خللاً غير متوقع في التفويض.

قلل الإصلاح الخطر الفوري، لكن التدقيقات وبرنامج المكافآت لم يكتشفا هذا التفاعل. لذلك ينبغي أن تكمل المراقبة المستمرة وتقليل الميزات وآليات الإيقاف التلقائي مراجعات ما قبل الإطلاق. استعادة الأصول لم تكتمل بعد.