هکر 3.8 میلیون دلاری تسلیم شد - ماجرای سرقت میلیون دلاری در دنیای دیفای با یک چرخش غیرمنتظره

به گزارش سرویس علم و فناوری خبر ناب به نقل از همشهری - یکتا فراهانی: در دنیای رمزارزها، هکرها ممکن است پشت آدرس های ناشناس پنهان شوند، اما خود پول ها چندان نامرئی نیستند. تراکنش های روی بلاکچین قابل ردیابی اند و همین ویژگی بار دیگر در پرونده ای میلیون دلاری به ابزار پیگیری یک حمله سایبری تبدیل شد.

بررسی اولیه نشان داد حدود ۳.۸ میلیون دلار از دارایی کاربران از طریق آسیب پذیری مرتبط با تعامل زیرساخت Omni و قرارداد هوشمند NEAR Intents خارج شده است.

یک «۴۸ ساعت» غیرمعمول برای هکر

الکس شوچنکو، مدیرکل NEAR Intents، روز دوم اکتبر اعلام کرد تیمش فرد پشت این حمله را شناسایی کرده است. او حتی آدرس هایی برای بازگرداندن بیت کوین، بایننس کوین و سولانا منتشر کرد و به مهاجم گفت ۴۸ ساعت فرصت دارد از سازوکار «افشای مسئولانه» استفاده کند.

پیام شوچنکو لحنی متفاوت با اطلاعیه های معمول امنیت سایبری داشت: «ما شما را شناسایی کرده ایم.»

او تأکید کرد این آخرین فرصت مهاجم برای بازگرداندن دارایی هاست و پس از پایان مهلت، این پنجره بسته خواهد شد. در آن زمان هنوز هیچ بازگشتی ثبت نشده بود.

شناسایی نقطه ضعف

بررسی اولیه NEAR Intents نشان داد مشکل در تعامل میان زیرساخت Omni برای واریز و برداشت و یک قرارداد هوشمند این پروتکل ایجاد شده بود. تیم پروژه اعلام کرد آسیب پذیری قرارداد را اصلاح کرده و برای بررسی و ترمیم سایر بخش های زیرساخت نیز اقدام کرده است.

گزارش های تحلیل بلاکچینی همچنین نشان دادند مسیر حرکت دارایی ها قابل ردیابی بوده است؛ بخشی از وجوه به صرافی KuCoin منتقل و سپس به بیت کوین تبدیل شده بود.

بلاکچین؛ هم زمین بازی و هم هکر

در این پرونده نیز تیم NEAR Intents اعلام کرده بود با شرکت های امنیتی و تحلیل بلاکچین و همچنین نهادهای قانونی برای ردیابی وجوه همکاری می کند.

بازگشت ۳.۸ میلیون دلار شاید پایان خوش این پرونده باشد، اما سؤال بزرگ تری را برای صنعت دیفای باقی می گذارد: وقتی میلیاردها دلار دارایی در قراردادهای هوشمند و زیرساخت های میان زنجیره ای جابه جا می شوند، یک خطای کوچک در محل اتصال دو سیستم چقدر می تواند هزینه داشته باشد؟

این خبر توسط سایت همشهری آنلاین منتشر شده و خبر ناب صرفا آن را به اشتراک گذاشته است.

منبع : همشهری آنلاین