نداء المجتمع

في هذه المقالة ، نشارك التفاصيل الفنية لهجوم "Hamster Wheel" الذي اكتشفه فريق CertiK Skyfall ، وشرح كيف يستغل هذا النوع الجديد من الهجوم نقاط الضعف الرئيسية للتسبب في إغلاق كامل لشبكة Sui.

في السابق ، اكتشف فريق CertiK سلسلة من الثغرات الأمنية لرفض الخدمة في Sui blockchain. من بين نقاط الضعف هذه ، تبرز ثغرة جديدة وعالية التأثير. يمكن أن تتسبب هذه الثغرة الأمنية في عدم قدرة عقد شبكة Sui على معالجة المعاملات الجديدة ، والتأثير يعادل الإغلاق الكامل للشبكة بأكملها. يوم الإثنين الماضي فقط ، تلقت CertiK مكافأة خطأ قدرها 500000 دولار من SUI لاكتشافها ثغرة أمنية كبيرة. قامت CoinDesk ، وهي وسيلة إعلام موثوقة في الصناعة الأمريكية ، بالإبلاغ عن الحدث ، ثم أصدرت وسائل الإعلام الرئيسية أيضًا أخبارًا ذات صلة بعد تقريرها. تسمى هذه الثغرة الأمنية بشكل واضح "عجلة الهامستر": أسلوب الهجوم الفريد الخاص بها يختلف عن الهجمات المعروفة حاليًا. يحتاج المهاجم فقط إلى إرسال حمولة تبلغ حوالي 100 بايت لتشغيل حلقة لا نهائية في عقدة التحقق الخاصة بسوي. للمعاملات الجديدة. بالإضافة إلى ذلك ، استمر الضرر الناجم عن الهجوم بعد إعادة تشغيل الشبكة ...

تطور عالم Web3 وتطور المحفظة أدى ظهور العقود الذكية إلى إشعال خيال الناس في بناء حواسيب عالمية. وتلا ذلك ظهور العديد من التطبيقات اللامركزية (DApp) التي تغطي مجالات متعددة مثل التداول، والإقراض، والألعاب، وNFT. إن أمان البلوكشين وسهولة العقود الذكية جعلت من تطوير التطبيقات على السلسلة أمراً سهلاً بشكل غير مسبوق، كما يمكن دمج التطبيقات اللامركزية المختلفة من خلال العقود الذكية. حتى أغسطس 2022، تجاوز عدد التطبيقات اللامركزية (DApp) على سلاسل الكتل العامة 4000 تطبيق، ولا يزال ينمو بسرعة عشرات التطبيقات كل شهر. العنوان هو الوحدة الأساسية لتفاعل المستخدم مع العقود الذكية. تتمتع العناوين على السلسلة بخصائص كاملة من匿名ية، ولا تحتاج إلى KYC، يمكن للمستخدمين إنشاء وإدارة عناوين متعددة. يُعتبر امتلاك عنوان على السلسلة علامة على الدخول الحقيقي إلى عالم التشفير الجديد. تظهر البيانات الرسمية من إيثيريوم أنه اعتبارًا من أغسطس 2022، تجاوز العدد الإجمالي للعناوين 200 مليون، مع حجم معاملات يومي يتجاوز مليون معاملة. سلسلة الكتل و

تم إدراج REX-Osprey Solana التكديس ETF (SSK) في 3 يوليو في شيكاغو، حيث بلغ حجم التداول في يومه الأول 33 مليون دولار، مما أدى إلى أداء يتجاوز التوقعات. لا تتبع SSK سعر سوق Solana فحسب، بل تقدم أيضًا المكافآت على التكديس، وتستخدم "شركة من النوع C" لتجاوز إجراءات الموافقة التقليدية، ومع ذلك، تواجه عبءًا ضريبيًا مرتفعًا وتحديات في التدقيق التنظيمي. يوفر هذا النجاح نموذجًا مرجعيًا لمزيد من التشفير الأصول ETF.

تناقش المقالة دورة "تصميم البروتوكول" التي أطلقتها a16z، وتؤكد على أهمية تصميم البروتوكول في تطور Web3. من خلال مراجعة تطور بروتوكولات الإنترنت، تشير إلى دمج Web3 بين اللامركزية ونموذج الاقتصاد. كما تستعرض المقالة حالات عملية لتحويل بروتوكولات Web2 إلى Web3 والعناصر الرئيسية لتصميم البروتوكول اللامركزي، مما يوفر إرشادات للمبتكرين لبناء نظام بيئي مستقر.