روز هکرها در دنیای ارزهای دیجیتال؛ سرقت ۳۵ میلیون دلار از ۳ پروتکل طی ۲۴ ساعت!
دنیای ارز دیجیتال در ۲۴ ساعت گذشته شاهد موجی از حملات سایبری گسترده بود که به «روز هکرها» معروف شده است.
در این بازه زمانی کوتاه، ۳ پروتکل ایافایکس (AFX)، بیاسکوئرد نتورک (BSquaredNetwork) و وروس (Verus) هدف سوءاستفاده قرار گرفتند و در مجموع بیش از ۳۵ میلیون دلار دارایی دیجیتال از دست رفت.
بزرگترین خسارت مربوط به پروتکل ایافایکس در شبکه آربیتروم بود که طی آن حدود ۲۴.۱۵ میلیون دلار در قالب استیبل کوین یواسدیسی (USDC) به سرقت رفت.
جزئیات منتشر شده توسط شرکت امنیتی پکشیلد (PeckShield) نشان میدهد هکرها پس از سرقت از ایافایکس، داراییها را به شبکه اتریوم منتقل کرده و به ۱۲,۴۶۷ واحد اتریوم تبدیل کردند. همزمان، پروتکل بیاسکوئرد نیز شاهد خروج ۳.۸۶ میلیون دلار دارایی بود که منجر به افت ۱۵ درصدی در قیمت توکن B۲ شد. همچنین پروتکل وروس که بر بستر اتریوم فعالیت میکند، ۷.۵۵ میلیون دلار از دست داد؛ نکته قابلتوجه اینجاست که این پروتکل دو ماه پیش نیز هدف حملهای مشابه قرار گرفته بود.
هشدار کارشناسان درباره ضعفهای امنیتی
استیون گلدفدر (Steven Goldfeder)، از اعضای آربیتروم، تایید کرد که پل هک شده در ایافایکس مستقل بوده و جزو پلهای بومی آربیتروم نیست. از سوی دیگر، تیلور موناهان (Taylor Monahan)، کارشناس امنیت بلاک چین، با بررسی کدهای این پروتکل، وضعیت امنیتی آن را «وحشتناک» توصیف کرد. به گفته او، تیم توسعهدهنده بسیاری از هشدارهای قبلی حسابرسان را نادیده گرفته و حتی بخشهایی از کدها را برای بررسی در اختیار تیم حسابرسی قرار نداده بودند.
تیلور موناهان در شبکه اجتماعی ایکس گفت:
راستش را بخواهید، آنها تیمی بسیار بیخیال به نظر میرسند. انگار با خود گفتهاند احتمالا مشکلی پیش نمیآید، صبر میکنیم و اگر لازم شد مبالغ را دستی ارسال میکنیم.
لطفا در صورت مشاهده دیدگاههای حاوی توهین و فحاشی یا خلاف عرف جامعه با گزارش سریع آنها، به ما در حفظ سلامت بستر ارتباطی کاربران کمک کنید.