تمت عرقلة عملية سرقة إيثريوم بقيمة 10 ملايين دولار بواسطة هاكر أخلاقي مجهول الهوية

• ينقذ هاكر القبعات البيضاء 25,000 ETH من السرقة

• حدد سامكسون ثغرة أمنية بقيمة 10 ملايين دولار في بروتوكول Lien Finance

• ConsenSys تتعاون مع سامكسون لإنقاذ الموقف

عرقَل هاكر مجهول الهوية عملية سرقة بقيمة 10 ملايين دولار من الإيثريوم، بعد اكتشافه نقطة ضعف في عقد ذكي خاص بـ ETH. نشر هاكر القبعات البيضاء سامكسون، المتخصص في أبحاث أمن البلوكتشين،تقرير على صفحته الإلكترونية، موضحاً تفاصيل الإجراء الذي استخدمه لتجنب سرقة 25000 ETH بقيمة حوالي 10 ملايين دولار.

تم تجنب عملية سرقة إيثريوم بقيمة 10 مليون دولار

وبحسب خبير أبحاث أمن البلوكتشين، كان يتجول في العقود الذكية للإيثريوم بحثاً عن مخاطر أمنية. خلال العملية، حدد عطلاً في بروتوكول Lien Finance، الذي يحتوي على إيثريوم بقيمة 10 ملايين دولار. في تقريره، يلاحظ سامكسون أن العقد يتكون من وظيفة حرق، تسمح لأي مستخدم بإنتاج عملات عديمة القيمة مقابل رموز الإيثريوم المحفوظة.

"بعد تتبع استخدام هذه الوظيفة، اكتشفت أنه سيكون سهلاً لأي شخص صك رموز لنفسه مجاناً، ثم حرقها مقابل كل الإيثر الموجود في العقد. قفز قلبي. فجأة، أصبحت الأمور خطيرة."

بعد هذا الاكتشاف، حاول خبير أمن البلوكتشين الوصول إلى المالك المجهول لبروتوكول Lien Finance. ومع ذلك، كان حذراً لعدم تسريب المعلومات المتعلقة بعملية سرقة الإيثريوم بقيمة 10 ملايين دولار إلى الأشخاص الخطأ، مما كان سيعرض الأموال للخطر. أثناء تصفح الموقع، لاحظ سامكسون أن مطوري العقد الذكي عملوا مع ConsenSys Diligence ووصلوا فوراً إلى Maurelian، المؤسس المشارك لشركة ConsenSys، لكنه لم يستطع التواصل معه عبر تيليجرام

مهمة إنقاذ بقيمة 10 مليون دولار

بعد فترة، قرر هاكر القبعات البيضاء الاتصال بفريق أمان ConsenSys على تيليجرام، ولحسن الحظ، كان خبير أبحاث الأمان في الشركة، أليكس وايد، مستيقظاً في وقت متأخر من تلك الليلة. تعاون وايد مع خبير أمان ethereum سكوت بيغلو وفحصا الكود بحثاً عن حلول محتملة. قام خبراء الأمان بنقل الأموال إلى شركة تعدين Sparkpool للحفظ، مما مكن Lien Finance من استعادتها بعد إصلاح الثغرة الأمنية.