مؤشر مديري المشتريات الصناعي لقطاع التصنيع الصيني لشهر أغسطس

يناقش هذا المحتوى رحلة رمز EFI، وهو رمز حوكمة لبروتوكول التوقيع السائل اللامركزي، مع تسليط الضوء على قيمته المتقلبة وتوزيعه بين المحافظ المختلفة بعد الإسقاط الجوي. - 💸 تم توزيع رمز EFI وطرحه لأول مرة بسعر 413 دولارًا، لكن قيمته انخفضت بأكثر من 35% إلى 35 دولارًا. -

الثغرات الأمنية الشائعة في التمويل اللامركزي وتدابير الوقاية مؤخراً، شارك خبير أمان درساً حول أمان التمويل اللامركزي، تناول فيه الأحداث الأمنية الكبيرة التي واجهتها صناعة Web3 مؤخراً، وحلل أسباب حدوث هذه الأحداث وكيفية تجنبها، وخلص إلى الثغرات الأمنية الشائعة في العقود الذكية وإجراءات الوقاية منها. ستتناول هذه المقالة ثلاثة أنواع شائعة من الثغرات: القروض الفلاش، والتلاعب في الأسعار، وهجمات إعادة الإدخال. قرض البرق القرض السريع هو في حد ذاته ابتكار في التمويل اللامركزي، لكنه غالبًا ما يُستخدم من قبل القراصنة لتنفيذ الهجمات: - يقوم المهاجمون باقتراض كميات كبيرة من الأموال من خلال القروض الفورية، للتلاعب بالأسعار أو مهاجمة منطق الأعمال - يجب على المطورين مراعاة ما إذا كانت وظائف العقد ستتعرض للخلل بسبب الأموال الضخمة، أو ستستخدم للحصول على مكافآت زائدة في صفقة واحدة. - الأسئلة الشائعة: حساب المكافآت بناءً على عدد التوكنات، أو المشاركة في الحساب بعدد التوكنات في زوج التداول على DEX ظهرت العديد من المشاكل في العامين الماضيين.

التمويل اللامركزي شائعة الثغرات الأمنية وطرق الوقاية منها في الآونة الأخيرة، شارك أحد خبراء الأمن درسًا حول أمان التمويل اللامركزي للأعضاء في المجتمع. استعرض الأحداث الأمنية الكبرى التي واجهتها صناعة Web3 على مدار العام الماضي، وناقش أسباب حدوث هذه الأحداث وكيفية تجنبها، ملخصًا الثغرات الأمنية الشائعة في العقود الذكية وتدابير الوقاية، بالإضافة إلى تقديم بعض النصائح الأمنية للمشاريع والمستخدمين العاديين. تشمل أنواع الثغرات الشائعة في التمويل اللامركزي القروض الفورية، وتلاعب الأسعار، ومشكلات صلاحيات الدوال، واستدعاءات خارجية عشوائية، ومشكلات الدوال الاحتياطية، وثغرات منطق الأعمال، وتسرب المفاتيح الخاصة، وإعادة الدخول، وغيرها. فيما يلي نركز على القروض الفورية، وتلاعب الأسعار، وهجمات إعادة الدخول. قرض الفلاش القرض الفوري هو في حد ذاته ابتكار في التمويل اللامركزي، ولكن عندما يتم استغلاله من قبل القراصنة، يمكنهم اقتراض كميات كبيرة من الأموال دون تكلفة، وبعد تنفيذ التحكيم، يعيدونها، ويدفعون فقط رسوم غاز صغيرة.

التمويل اللامركزي أمان الثغرات والتدابير الوقائية مؤخراً، شارك خبير أمان دورة حول أمان التمويل اللامركزي مع المجتمع. استعرض هذا الخبير الأحداث الأمنية الكبرى التي شهدها قطاع Web3 خلال العام الماضي، واستكشف أسباب هذه الأحداث وكيفية تجنبها، وملخصاً للثغرات الأمنية الشائعة في العقود الذكية وتدابير الوقاية، وقدم بعض النصائح الأمنية للمشاريع والمستخدمين. تشمل أنواع الثغرات الشائعة في التمويل اللامركزي (DeFi) القروض السريعة، والتلاعب في الأسعار، ومشاكل صلاحيات الدوال، والاستدعاءات الخارجية العشوائية، ومشاكل دالة الاسترجاع، وثغرات منطق الأعمال، وتسرب المفاتيح الخاصة، وهجمات إعادة الإدخال، وغيرها. تركز هذه المقالة على القروض السريعة، والتلاعب في الأسعار، وهجمات إعادة الإدخال. القرض الفوري القرض الفوري هو ابتكار في التمويل اللامركزي، ولكنه يُستغل أيضًا من قِبل القراصنة للهجوم. يقوم المهاجمون بالاستفادة من القرض الفوري لاقتراض كميات هائلة من الأموال، للتلاعب بالأسعار أو الهجوم على منطق العمل. يحتاج المطورون إلى التفكير في ما إذا كانت وظيفة العقد ستتأثر بسبب الأموال الضخمة.

تتناول المقالة الثغرات الأمنية الشائعة في مجال التمويل اللامركزي والاحتياطات اللازمة لتفاديها، مع التركيز على تحليل ثلاثة أنواع من الثغرات: القروض السريعة، وتحكم الأسعار، وهجمات إعادة الإدخال. تقترح المقالة على فريق المشروع اتباع أفضل ممارسات التطوير، وتعزيز الوعي الأمني، بالإضافة إلى تقديم نقاط للمستخدمين لتقييم أمان العقود الذكية، بهدف اسقاط مخاطر الهجوم.