ملخص سريع
- ستقوم شركة Bitmart برد أموال المستخدمين المتضررة خلال عملية الاختراق التي جرت يوم السبت.
- أعلنت منصة التداول أن عملية الاختراق كانت ممكنة بعد أن سرق المتسللون مفاتيحها الخاصة.
- أكملت الشركة الفحوصات الأمنية الأولية وتعمل على معالجة التسريبات.
وعد شيلدون شيا، الرئيس التنفيذي لشركة BitMart، بأن المنصة سترد الأموال لجميع المستخدمين المتضررين من عملية الاختراق التي بلغت قيمتها 196 مليون دولار ليلة السبت . وأكدت المنصة أنها ستدفع التعويضات من مالها الخاص.
أعلن الرئيس التنفيذي ذلك في منشور على تويتر يوم الاثنين مؤكداً نجاح عملية الاختراق بعد أن تمكن المتسللون من سرقة المفاتيح الخاصة لاثنين من محافظ BitMart الساخنة.
كتب شيا "ستستخدم BitMart تمويلنا لتغطية الحادث dent المستخدمين المتضررين. كما أننا نجري محادثات مع فرق مشاريع متعددة للتأكد من الحلول الأنسب، مثل استبدال الرموز. ولن تتضرر أصول أي مستخدم."
وأضاف قائلاً: "نجري أيضاً محادثات مع فرق مشاريع متعددة للتأكد من الحلول الأكثر منطقية مثل عمليات استبدال الرموز. ولن تتضرر أصول المستخدمين".
١/٤ استجابةً لهذاdent، أكملت BitMart فحوصات أمنية أوليةdentالأصول المتأثرة. كان السبب الرئيسي لهذا الاختراق الأمني هو سرقة مفتاح خاص أدى إلى اختراق محفظتين ساخنتين تابعتين لنا. أما باقي الأصول الموجودة لدى BitMart فهي آمنة ولم تتعرض لأي ضرر.
— شيلدون (@sheldonbitmart) 6 ديسمبر 2021
اختراق Bitmart
تعرض موقع التداول "لاختراق أمني واسع النطاق"، مما أدى إلى اختراق محافظ العملات الرقمية الساخنة الخاصة بمنصة التداول، والتي تشمل Ethereum (ETH) وسلسلة Binance الذكية (BSC).
رداً على عملية الاختراق، قالت البورصة إنها أكملت الفحوصات الأمنية الأوليةdentالأصول المتضررة مشيرة إلى أن الاختراق كان ناجحاً بسبب المفتاح الخاص المسروق.
أعلنت شركة Bitmart أن المتسللين تمكنوا من الاستيلاء على حوالي 150 مليون دولار من الأموال المسروقة. مع ذلك، ووفقًا لشركة Peckshield المتخصصة في أمن تقنية البلوك تشين، فإن إجمالي الخسائر المقدرة أقرب إلى 200 مليون دولار، حيث سُرقت أصول بقيمة 100 مليون دولار تقريبًا من الأصول المُصدرة على بلوك Ethereum ، ونحو 96 مليون دولار من الأصول القائمة على منصة BSC.
بحسب شركة أمن البلوك تشين، كان الهجوم بسيطاً. قام المخترق بتبادل الرموز المسروقة عبر منصة التبادل اللامركزي (DEX) المجمعة 1inch، واستخدم خدمة Tornado Cash، وهي خدمة خلط لبلوك تشين Ethereum ، لإخفاءdent.
وقالت منصة التداول في بيان لها: "إن محفظة ETH الساخنة ومحفظة BSC الساخنة المتأثرتين تحتويان على نسبة صغيرة من الأصول على BitMart، وجميع محافظنا الأخرى آمنة وغير متضررة".

