هک صرافی ارز دیجیتال کریپتوپیا ادامه دارد/ کیف پول این صرافی همچنان در دست هکرها !

بر اساس پستی که در وبلاگ شرکت زیرساخت بلاک چین المنتوس (Elementus) در ۲۹ ژانویه (۹ بهمن) منتشر شد، دو هفته از جریان هک صرافی ارز دیجیتال نیوزلندی کریپتوپیا (Cryptopia) می‌گذرد اما هنوز به این صرافی دستبرد زده می‌شود.

در روز ۱۵ ژانویه، صرافی کریپتوپیا سرویس‌های خود را پس از شناسایی هکی که به گفته این صرافی باعث ضرر سنگینی شده بود، به حالت تعلیق در آورد. کریپتوپیا اعلام کرد که این هک روز قبل یعنی در ۱۴ ژانویه اتفاق افتاده است. این پلتفرم، در ابتدا و پیش از افشای این حادثه اظهار داشت که این اتفاق به دلیل تعمیرات برنامه‌ریزی نشده‌ رخ داده و ، بروزرسانی‌های معتدد مختصری اعمال کرده است.

المنتوس در ۲۰ ژانویه گزارش کرد که مبلغی بالغ بر ۱۶ میلیون دلار اتریوم و توکن ERC-۲۰ به سرقت رفته است. طبق این گزارش، داده‌های موجود در بلاک چین عمومی اتریوم، نشان می‌دهند که این سرمایه‌ها از بستر دو کیف پول اصلی کریپتوپیا که یکی از آنها حاوی اتریوم و یکی دیگر حاوی توکن‌های دیگری بوده است، در صبح روز ۱۳ ژانویه دزدیده شده‌اند.

المنتوس در پست امروز خود اعلام کرده که این حمله همچنان ادامه داشته و هکرها تاکنون ۱,۶۷۵ اتر به ارزش ۱۷۵,۸۷۵ دلار از ۱۷,۰۰۰ کیف پول دزدیده‌اند و به این آدرس منتقل کرده‌اند. علاوه بر این از بین ۱۷,۰۰۰ کیف پولی که مورد حمله قرار گرفته‌اند، ۵۰۰۰ کیف پول وچود دارند که در ابتدا در جریان هک، خالی شده اما سرمایه‌ی آنها مجددا بازگشته است.

المنتوس معتقد است، به دلیل اینکه سرمایه‌ها به آدرس مشابه در هک اول منتقل شده‌اند، مشخص است که هکر یا هکرهایی که به حمله ادامه داده‌اند، همان هکرهای سری اول هستند.

همه‌ی آدرس‌هایی که در هک دست داشته‌اند در مرورگر بلاک اتراسکن (Etherscan) افشا شده و این مرورگر به همه هشدار داده که به هنگام تعامل با آدرس‌ها جانب احتیاط را رعایت کنند.

در این وبلاگ همچنین گفته شده که کریپتوپیا هنوز نتوانسته کنترل کیف‌پول‌های اتریوم خود را به دست گرفته و کنترل هنوز در دست هکرها است. برخی افراد در انجمن کریپتو اشاره کردند که این دومین هک به کریپتوپیا نبوده بلکه این قضیه یک هک سریالی است.

ماهیت هک بدین صورت است که مهاجم کلید خصوصی اتریوم را دزدیده و کپی کریپپتوپیا را دور می‌اندازد. اگر اصول اولیه‌ی مربوط به نحوه‌ی کار کردن کلیدهای خصوصی را ندانید، هر نمایش هیجان‌انگیز جدیدی می‌تواند حواس شما را پرت کند.

بر اساس خبری که روز گذشته منتشر شد، به گزارش روزنامه وال‌استریت ژورنال در ۲۸ ژانویه (هشتم بهمن)، تحقیقات شرکت چینالیسیز (Chainalysis) نشان می‌دهد که دو گروهِ هکر، ارزهای دیجیتالی به ارزش ۱ میلیارد دلار به سرقت برده‌اند.

منبع: cointelegraph