ذكرت تقارير أن Ethervista، وهو بديل Ethereum لمنصة Pump.fun التابعة لـ Solana، قد تعرض “للاختراق دون وعي” مئات المرات خلال الأيام القليلة الماضية من قبل روبوت لا يدرك أفعاله.
وهذا وفقًا لطالب الدكتوراه والمتخصص في أمن blockchain Chaofan Shou، الذي ادعى أمس أن الروبوت الخاص به استغل Ethervista من خلال اتباع تعليمات مهاجم آخر دون علمه.
وقال شو لبروتوس إن الأمر يتعلق بـ”روبوت عام” ينسخ المعاملات الأخرى ويطبقها في الكتل القليلة التالية. وقال إن أحد المهاجمين الأوليين اخترق إيثرفيستا يدويًا من خلال استغلال “فيض عدد صحيح في عقد الموجه لسرقة كل الرسوم الموجودة فيه”.
وبسبب هذا، قام روبوت شو بنسخ المعاملة وأجرى المعاملة الخبيثة للمخترق مرارا وتكراراوقال إن الروبوت لم يكن مصممًا لـ Ethervista، وأن “الروبوت ونحن لم نكن نعرف أننا نقوم باختراق Ethervista”.
وفقًا لشو، تمكن المهاجم الأول من جني 10 إيثريوم (23766 دولارًا) بينما جني ثمانية روبوتات أخرى مجتمعة حوالي 20 إيثريوم (حوالي 47500 دولار). ويقول إن الروبوت الخاص به جني حوالي 8 إيثريوم (حوالي 19000 دولار) وأن الأموال لا تزال في حسابه.
قبل الكشف عن الاستغلال، أكد شو أن مجمعات السيولة على إيثرفيستا ليست معرضة للخطر، مدعيًا أن “الثغرة موجودة في جهاز التوجيه ولا يمكن استغلالها إلا لابتزاز الرسوم”.
إيثيرفيستا تواجه معضلات أخرى
لسوء الحظ، تواجه إيثرفيستا العديد من المشاكل إلى جانب الثغرات العرضية. كما زعم شو وجود خلل “يستخدم معلمات الرسوم من المجموعة الأولى ويدفع للمجموعة الأولى فقط”. وقال إن رسوم المبادلة الخاصة بإيثرفيستا يمكن “تجاوزها، ولن يتلقى مزودو السيولة أي مكافآت”.
وأفاد موقع كوينتيليغراف أيضًا أن باحثة العملات المشفرة ستايسي مور اكتشفت فشل المعاملات عند محاولة إزالة السيولة من تجمع ETH/USDT.
لقطة شاشة لمنصة Ethervista.
اقرأ المزيد: Uniswap Labs تدفع 175 ألف دولار لتسوية رسوم لجنة تداول السلع الآجلة (CFTC)
تم إطلاق Ethervista، المصمم على غرار خلفية Windows الكلاسيكية، في 31 أغسطس، ويسمح للمستخدمين بإنشاء رموزهم الخاصة على blockchain Ethereum.
رمز VISTA يستحق 26.42 دولارًا في وقت كتابة هذا المقالبعد أن ارتفعت بنسبة 120% في يومين وبلغ حجم التداول على مدار 24 ساعة 76 مليون دولار.
