قرارداد حق امتیاز قدیمی در مورد حمله چند ضلعی، 261200 دلار از دست رفته است

یک قرارداد حق امتیاز میراث مرتبط با پلتفرم موسیقی NFT رویال در Polygon در تاریخ 23 ژوئن 2026، حدود ساعت 16:27 UTC مورد سوء استفاده قرار گرفت که منجر به از دست دادن تقریباً 261200 دلار USDC شد. این حمله یک قرارداد هوشمند قدیمی را هدف قرار داد که برای توزیع حق امتیاز از طریق دارایی های موسیقی توکن شده، معروف به دارایی های دیجیتال محدود (LDA) استفاده شده بود. به گفته CertiK، این حادثه ناشی از منطق تسویه حساب معیوب است که به مهاجم اجازه می دهد رکوردهای پاداش را روی هم بگذارد و تقریباً 100 برابر سهم واقعی خود را مطالبه کند. مهاجم از یک آسیب پذیری در سیستم حسابداری داخلی قرارداد استفاده کرد و با استفاده از یک وام فوری و یک سری از نقل و انتقالات با ارزش صفر که با دقت طراحی شده بود، تعادل مالکیت را دستکاری کرد. سرویس‌های مانیتورینگ فعالیت‌های مشکوک را بلافاصله پس از تراکنش علامت‌گذاری کردند. #CertiKInsight ما شاهد یک سوء استفاده 263 هزار دلاری در قرارداد حق امتیاز در 0xfE16Ee78828672e86cf8E42d8A5119AB79877EC7 در Polygon بوده ایم. از طریق 100 انتقال با ارزش صفر، مهاجم از منطق تسویه معیوب برای جمع آوری رکوردهای پاداش و ادعای 100 برابر پاداش سوء استفاده کرد. هوشیار بمان! pic.twitter.com/Jjt2yNwZUc — CertiK 24 ژوئن 2026 قرارداد حق امتیاز تحت تأثیر در 0xfe16ee…77ec7 به عنوان نماینده ای برای توزیع حق امتیاز عمل کرد. اجرای آن در 0x1e05…c9074 حاوی منطق حسابداری سفارشی برای سطوح LDA بود. مهاجم ابتدا حدود 2638 USDC را از طریق وام فلش وام گرفت. سپس چندین انتقال با ارزش صفر از یک ردیف دارایی انجام دادند.این باعث ایجاد یک رکورد مالکیت متورم در قرارداد بدون تغییر موجودی نماد واقعی شد. با استفاده از این موقعیت مصنوعی، مهاجم وجوهی را واریز کرد و با دریافت حدود 263,809 USDC، سهم بسیار بیشتری از استخر حق امتیاز را به دست آورد. پس از بازپرداخت وام فلش، سود خالص تقریباً به 261200 دلار رسید. آدرس مهاجم اصلی 0xbd82…bd56، با قرارداد کمکی در 0x7fd7…ca52 بود. رویال هنوز بیانیه رسمی منتشر نکرده است. مشخص نیست که آیا قرارداد بهره برداری شده بخشی از عملیات فعال باقی می ماند یا نشان دهنده زیرساخت های منسوخ شده است. رویال قبلاً به دلیل فعال کردن مالکیت موسیقی نمادین در Polygon مورد توجه قرار گرفته بود، جایی که طرفداران می‌توانستند علاقه‌مندی‌های آهنگ کسری را داشته باشند و حق امتیاز پخش را از طریق LDA دریافت کنند. این رویداد با الگوی تکرارشونده ای از مسائل مربوط به قراردادهای قدیمی یا کم نگهداری در Polygon مطابقت دارد. حوادث امنیتی امسال نیز در سراسر پلتفرم های متمرکز بر NFT گسترش یافته است. در اوایل ماه ژوئن، پلتفرم نقدینگی NFT گوندی بیش از 230000 دلار NFTs را در سوء استفاده ای از دست داد که بار دیگر ضعف در پروتکل های دارایی دیجیتال تخصصی را برجسته کرد. کد قدیمی در DeFi همچنان یک چالش دائمی است.