- تستولي بينانس على 450,000 مسروقة في اختراق واجهة كيرف الأمامية.
- كما جمّدت منصة Fixed Float، وهي منصة تداول مبنية على شبكة Lightning، 112 عملة إيثريوم (بقيمة 200,000).
تشانغ بنج تشاو، مدير بينانس، زعم أن فريقه استعاد مبلغاً كبيراً من المال الذي سرقته الثغرة في الواجهة الأمامية لمنحنى (Curve) يوم الثلاثاء.
قدم تشاو تقريراً عن الحالة على تويتر وكشف أن المنصة المركزية جمّدت 450,000 دولار من الأصول المسروقة التي نقلها مخترق منحنى إلى المنصة. وقال تشاو إن الفريق يتعاون مع المسؤولين القانونيين للمساعدة في إعادتها. ولم تصدر منحنى أي تعليقات بشأن استرداد الأموال حتى الآن.
"استردت/جمّدت بينانس 450 ألف دولار من أموال منحنى المسروقة، لاستعادة الأموال للمستخدمين، نحن نتعاون مع إنفاذ القانون."
بينانس تنضم إلى موجة الاستيلاء على الأصول المسروقة
كانت هذه المرة الثانية التي يتم فيها الاستيلاء على أموال مرتبطة بثغرة منحنى. وقد تم الكشف سابقاً عن أن فيكسد فلووت، وهي منصة تداول مبنية على شبكة ليختنشتاين، جمّدت أيضاً 112 إيثريوم (200,000 دولار)، والتي تم إيداعها من قبل مخترق منحنى في محاولة على الأرجح لغسل الأصول. ونتيجة لذلك، ارتفع المبلغ المسترد إلى ما يقرب من 650,000 دولار.
في يوم الثلاثاء، قام مخترق بتزوير خدمة اسم النطاق (DNS) للواجهة الأمامية لمنحنى فاينانس. قام المهاجم بتغيير DNS الخاص بمنحنى طوال الهجوم لتوجيه العملاء إلى موقع ويب آخر يحتوي على عقد ضار.
كان للمخترق القدرة على سرقة الأموال من المستخدمين غير المدركين عندما تفاعلوا مع العقد. تم نقل معظم الأصول التي سُرقت بعد الاختراق من قبل المخترق إلى فيكسد فلووت وبينانس، حيث ظلت مجمدة.
عادةً ما يستخدم المخترقون تورنيدو كاش، وهو خلاط إيثريوم شائع، لإخفاء جميع معاملات الأصول المسروقة. ومع ذلك، في ثغرة منحنى هذه، حاول المخترقون تقييد استخدام تورنيدو كاش عن طريق إرسال كمية محدودة فقط من الإيثريوم المسروق هناك.
كان تورنيدو كاش في دائرة الضوء خلال الأيام الأخيرة بعد أن فرضت الخزانة الأمريكية عقوبات على البروتوكول والعناوين المرتبطة به على شبكة إيثريوم.
أبلغت كريبوبوليتان مؤخراً أن المنصة اللامركزية للتداول المشتق dYdX اعترفت بأن القيود أثرت عليها بعد أن تعلمت أن بعض مستخدمها اتصلوا بتورنيدو كاش في وقت متأخر من يوم الأربعاء. انتقاماً لذلك، قررت المشروع تقييد بعض الحسابات. زعمت dYdX في منشور مدونة أنها "ألغت الحظر عن بعض الحسابات"، على الرغم من أنها لم تكشف عن عدد الحسابات المحظورة المتبقية.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
إدوارد هوبيلان
إدوارد هوبيلان هو متخصص محتوى معتمد ومطور أعمال. يستمتع بالكتابة عن التقنيات الناشئة مثل البلوكشين، والعملات المشفرة/الرموز غير القابلة للاستبدال (NFTs)، والويب 3، والعالم الافتراضي (Metaverse)، والذكاء الاصطناعي، وتصميم واجهة المستخدم وتجربة المستخدم (UI/UX)، وغيرها. وبفضل خبرته الواسعة في مجال البلوكشين، نجح في تحويل المواضيع المعقدة المتعلقة بالويب 3 إلى مقالات مدونة بسيطة.
