إحباط محاولة سرقة ethereum بقيمة 10 ملايين دولار بفضل هاكر أخلاقي مجهول الهوية

• مخترق وايت هات ينقذ 25000 إيثريوم من السرقة

• dentشركة Samczsun ثغرة أمنية بقيمة 10 ملايين دولار في بروتوكول Lien Finance

• تتعاون شركة ConsenSys مع شركة Samczsun لإنقاذ الموقف

أعاق قرصان مجهول الهوية ethereum ، بعد اكتشافه ثغرة في عقد ذكي للعملةtracنشر القرصان سامتشسون، المتخصص في أبحاث أمن تقنية بلوكتشين، تقريرًا على موقعه الإلكتروني، يشرح فيه تفاصيل الإجراء الذي اتبعه لتجنب سرقة 25,000 إيثريوم بقيمة 10 ملايين دولار تقريبًا. 

تم تجنب عملية سرقة ethereum بقيمة 10 ملايين دولار

بحسب خبير أبحاث أمن البلوك تشين، كان يتصفح ethereum الذكيةtracبحثًا عن مخاطر أمنية. وخلال ذلك، اكتشفdentفي بروتوكول شركة Lien Finance، تحتوي على ethereum بقيمة 10 ملايين دولار. ويشير samczsun في تقريره إلى أن العقدtracخاصية حرق العملات، مما يسمح لأي مستخدم بإنتاج عملات عديمة القيمة مقابل ethereum .

بعد tracاستخدام هذه الوظيفة، اكتشفتُ أنه من السهل على أي شخص أن يسكّ رموزًا لنفسه مجانًا، ثم يحرقها مقابل كل الأثير فيtrac. قفز قلبي. فجأة، أصبح الأمر خطيرًا.

بعد هذا الاكتشاف، حاول خبير أمن البلوك تشين التواصل مع المالك المجهول لبروتوكول Lien Finance. ومع ذلك، حرص على عدم تسريب المعلومات المتعلقة ethereum مع أشخاص غير موثوق بهم، مما قد يعرض الأموال للخطر. أثناء تصفحه للموقع، لاحظ samczsun أن مطوري العقد الذكيtracمع ConsenSys Diligence، وتواصلوا فورًا مع Maurelian، المؤسس المشارك لشركة ConsenSys، لكنه لم يتمكن من التواصل معه عبر Telegram.

مهمة إنقاذ بقيمة 10 ملايين دولار

بعد فترة، قرر المخترق الأخلاقي التواصل مع فريق أمن شركة ConsenSys عبر تطبيق Telegram، ولحسن الحظ، كان خبير أبحاث الأمن في الشركة، أليكس ويد، مستيقظًا حتى وقت متأخر من تلك الليلة. تعاون ويد مع ethereum سكوت بيجلو، وقاما بفحص الشفرة البرمجية بحثًا عن حلول محتملة. قام خبراء الأمن بتحويل الأموال إلى شركة تعدين Sparkpool لحفظها، مما مكّن شركة Lien Finance من استردادها بعد إصلاح الثغرة الأمنية.