تحليل سرقة GANA: تسرب المفتاح الخاص + تعديل المعلمات، عملية الهجوم التي تحولت فيها مئات من U إلى عشرات الآلاف من U.

【比推】حدث حادث أمان كبير لمشروع GANA مؤخرًا - فقد قام المهاجم بالتكديس لعدة مئات من USDT، ولكن عند فك التكديس، تمكن من سحب عشرات الآلاف من USDT.

اكتشف خبير أمان بعد التعمق أن الجذر يكمن في تسرب مفتاح مالك عقد GANA Payment Stake. لكن المهاجم لم يقم ببساطة بنقل الأموال بطريقة فظة، بل قام ببعض الأعمال التقنية: أولاً استخدم عملية 7702 deleGate لتجاوز فحص onlyEOA في دالة unstake (هذا الفحص كان في الأصل لمنع الروبوتات)، ثم قام بهدوء بتغيير معلمات Rate وFee في العقد.

بعد هذه المجموعة من الضربات، تم تشويه نسبة تبادل التكديس وفك التكديس تمامًا. في جوهرها، تم تعديل المعلمات الأساسية للعقد الذكي، مما حول قواعد السحب إلى نسخة تفيد المهاجم.

هذا الأمر يثبت مرة أخرى: إدارة المفاتيح الخاصة لا يمكن أن يكون هناك أي إهمال، وتصميم صلاحيات العقود يحتاج إلى حماية متعددة الطبقات.