پل بلاک چینی وروس برای دومین بار هک شد؛ ۷.۵ میلیون دلار به دست مهاجمان افتاد
پل بلاک چین وروس اتریوم (Verus Ethereum Bridge) برای دومین بار در ماههای اخیر هدف حمله هکری قرار گرفت و حدود ۷.۵۴ میلیون دلار از داراییهای آن سرقت شد.
طبق گزارش شرکت امنیتی بلاک اید (Blockaid)، این حمله در پنجشنبه ۱ مرداد رخ داده و مهاجم با سوءاستفاده از همان قرارداد هوشمندی که در اردیبهشت آسیب دیده بود، موفق به تخلیه وجوه شده است. در جریان این نفوذ، مقادیری از داراییهایی نظیر اتریوم، تتر، یواسدی کوین و چندین توکن دیگر از مخازن این پل خارج شد.
دادههای آنچین نشان میدهد که مهاجم با استفاده از یک نقص امنیتی در فرآیند واردات دارایی (Import Path)، دستور پرداختهایی را صادر کرده که معادل آنها در شبکه مبدا وثیقهگذاری نشده بود. این حادثه تنها دو ماه پس از حمله ۱۱.۵۸ میلیون دلاری قبلی اتفاق میافتد که در آن زمان، هکر حدود ۸.۵ میلیون دلار از مبالغ را در قالب پاداش کلاه سفید پس داده بود. شرکت بلاک اید اعلام کرد که اگرچه کیف پول و تراکنش فعلی با حمله قبلی متفاوت است، اما هر دو از یک نوع باگ امنیتی مشابه بهره میبرند.
تکرار آسیبپذیری در قراردادهای هوشمند
کارشناسان امنیتی معتقدند این حمله جدید نشاندهنده یک شکاف تایید اعتبار در معماری قرارداد هوشمند وروس است. در حمله ماه می، محققان دریافتند که سیستم اجازه میدهد یک تراکنش جعلی عبور کند؛ حتی اگر ارزش دارایی در طرف فرستنده با مقدار آزاد شده در شبکه اتریوم همخوانی نداشته باشد. به نظر میرسد این نقص علیرغم هشدارهای قبلی بهطور کامل رفع نشده یا مهاجمان مسیر مشابهی را برای دسترسی به نقدینگی پیدا کردهاند.
لطفا در صورت مشاهده دیدگاههای حاوی توهین و فحاشی یا خلاف عرف جامعه با گزارش سریع آنها، به ما در حفظ سلامت بستر ارتباطی کاربران کمک کنید.