گزارش امنیتی BiFi از رخنه بازار USDT و بازگشت حدود ۱۵۹ هزار دلار خبر داد

پژوهشگران امنیتی رخنه‌ای در بازار وام USDT شرکت BiFi روی اتریوم با برداشت حدود ۱۶۵٬۶۰۰ USDT گزارش کردند. گزارش بعدی گفت ربات پیش‌دستی‌کننده در ۱۸ اکتبر ۲۰۲۶ ساعت ۱۷:۲۱ UTC، مقدار ۱۵۹٬۱۰۳ USDC را به قرارداد بازار بازگرداند. پوشش در OrangeX.com Security است.

حساب بهره پس از رکود

گزارش فنی مشکل را به منطق بهره پس از حدود ۳۶ روز بی‌فعالیتی مرتبط دانست. عملیات تکراری یک بلوک می‌توانست همان دوره طولانی را با نرخی وابسته به استفاده بازار دوباره اعمال کند و بهره قابل برداشت را افزایش دهد.

به گفته پژوهشگران، ربات c0ffeebabe.eth پیش از مهاجم اولیه اجرا کرد. گزارش بعدی آن را بازیابی کلاه‌سفید توصیف کرد. این توصیف و بازگشت گزارش‌شده، حساب نهایی پروژه یا تأیید مستقل جبران همه کاربران نیست.

بازگشت با زیان نهایی فرق دارد

برداشت به USDT و بازگشت به USDC گزارش شده است. تفریق تعداد توکن‌ها بدون تطبیق تبدیل‌ها، هزینه و مانده، زیان نهایی دلاری را تعیین نمی‌کند. بازگشت نیز اصلاح همه قراردادها یا ایمنی استفاده دوباره را ثابت نمی‌کند. گزارش‌های بیشتر در OrangeX.com News و منابع بررسی در OrangeX.com Trust Center است.

OrangeX.com Analysis

رویداد خطر حسابداری وابسته به زمان در بازار کم‌فعال را نشان می‌دهد. آزمایش باید رکود طولانی و عملیات متعدد یک بلوک را پوشش دهد. بازیابی، رفع علت و جبران کاربر جدا هستند. نتیجه نهایی به افشای پروژه و تطبیق تراکنش‌ها نیاز دارد.