تم ربط أكثر من 8620 محفظة Solana بعملية اختراق DEXX

تعرّض نظام Solana البيئي لضربة قوية جراء عملية اختراق جديدة. هذه المرة،dentمحللو الأمن أكثر من 8620 محفظة Solana مرتبطة باختراق DEXX. تُقدّر الخسائر حاليًا بنحو 30 مليون دولار أمريكي، في حين لا تزال جهود التعافي جارية.

تعرض موقع DEXX، وهو منصة تداول عملات رقمية ساخرة، لثغرة أمنية في 16 نوفمبر. وأدى تسريب مفتاح خاص إلى خسائر لما لا يقل عن 900 مستخدم، حيث أفادت شركة MistTracأن غالبية الضحايا تكبدوا خسائر أقل من 10000 دولار. إلا أن أحد المستخدمين خسر أكثر من مليون دولار.

قُدّرت الخسائر الإجمالية الناجمة عن الهجوم مبدئيًا بـ 21 مليون دولار، ما يجعله ثاني أكبر عملية اختراق في نوفمبر بعد اختراق ثالا الذي كلّف 25.5 مليون دولار. ومع مرور الوقت، ارتفع التقدير إلى 30 مليون دولار.

كيف تتعامل شركة DEXX مع الموقف؟

كشف روي، مؤسس DEXX، لأول مرة على منصة X أن شركات أمنيةdent ستكشف عن جميع عناوين المخترقين. وطُلب من المجتمع مراقبة هذه العناوين والإبلاغ عن أي نشاط مشبوه للمنصات ليتم حظرها واعتراضها فورًا.

كما حاولوا التفاوض مع المخترقين. وقد طبّقت شركة ثالا هذه الصيغة بنجاح للتفاوض مع مخترقي بروتوكول DeFi الخاص بها، واستعادت 25 مليون دولار.

https://twitter.com/DEXXai_EN/status/1860328613754863990

الحساب وأضاف: "بمجرد إعادة الأموال، سنقوم فوراً بإتلاف جميع المعلومات المتوفرة لدينا حالياً حول عملية الاختراق. كما سنوقف جميع عمليات التتبع tracاللاحقة. ولن تتحمل أي مسؤولية بعد ذلك. مع ذلك، في حال عدم امتثالك، سنواصل تحقيقنا بالتعاون مع الشرطة المحلية والأجهزة الأمنية ومنصات التداول لاتخاذ الإجراءات اللازمة لحماية أصول المستخدمين، مهما طال الأمر."

تزعم منصة DEXX أنها تُجري حاليًا تحديثات أمنية. كما نصحت المستخدمين بعدم إيداع أي أموال في الموقع. مع ذلك، استمر بعض المستخدمين في الإيداع رغم التحذيرات، مما أدى إلى المزيد من عمليات السرقة نظرًا لأن برنامج القرصنة لا يزال يعمل. 

يمتلك المخترق مفاتيح سرية؛ لذا، من المستحيل استعادة الأصول عبر نفس الطريقة. وقد صرحوا بأنه سيتم إضافة عنوان دفع جديد لتسهيل عمليات استرداد الأموال.

تتعامل Solana مع محافظ إلكترونية ساخنة، متصلة بالإنترنت باستمرار، تُمكّن أصحابها من كسب أو سحب الأموال فورًا. مع الأسف، يُثير هذا الأمر مخاوف أمنية. لا تزال كيفية حدوث الاختراق، وعدد المتضررين، وما إذا كان بإمكان الضحايا استعادة أموالهم، مجهولة.

لقد شكلت عمليات اختراق المحافظ الإلكترونية مشكلة هذا العام  

Solana هي منصة بلوك تشين تدعم مطوري تطبيقات العملات الرقمية، وعملتها الرقمية هي SOL. وقد نشرت شركة SlowMist، المتخصصة في أمن العملات الرقمية، وثيقةdentأكثر من 8620 عنوانًا على منصة Solana يُشتبه في ارتباطها بمجرم DEXX.

في أغسطس 2022، SolanaSolanaSolana SolanaSolanaSolanaSolana SolanaSolana الرقمية، واخترقوا أكثر من 8000 محفظة. واستولوا على ما يزيد عن 5.2 مليون دولار من العملات الرقمية، بما في ذلك SolanaSOL) وعملة الدولار الأمريكي (USD Coin).

بعد التحقيق فيdent، خلصت Solana سريعًا إلى أن غالبية الضحايا كانوا من مستخدمي محافظ الهاتف المحمول. وبناءً على ذلك، أوصت باستخدام محافظ الأجهزة بدلًا من ذلك، إذ لا يوجد دليل يشير إلى تأثرهم بالثغرات الأمنية. 

أثبتت هذه العملية الاختراقية الجديدة أن محافظ الأجهزة معرضة للاختراق أيضاً بطريقة أو بأخرى.

شبكة سي إن بي سي أفادت أن مجرمي الإنترنت سرقوا ما قيمته 1.38 مليار دولار من العملات المشفرة في الفترة من 1 يناير إلى 24 يونيو. وقد تجاوزت مستويات السرقة ضعف مبلغ 657 مليون دولار الذي سُرق في نفس الفترة الزمنية من العام السابق. 

بالإضافة إلى ذلك، سرق قراصنة أصولاً رقمية بقيمة تزيد عن 71 مليون دولار في نوفمبر. وبحلول عام 2024، سيصل إجمالي قيمة العملات المشفرة المسروقة إلى أكثر من 1.48 مليار دولار.

تتزايد شعبية العملات الرقمية، لكنّ المخترقين يزدادون جرأة. ومن الواضح أن الهجمات الإلكترونية المستمرة التي يشنها مخترقو العملات الرقمية تُلحق ضرراً بالغاً بسمعة هذا القطاع.