يحتفظ مخترقو Crema بـ $1.6M بعد إعادة $8M في البروتوكول
عائد هاكر Crema 8M يحتفظ 1 6M في صفقة مع البروتوكول
- سُمح لهاكر Crema بالاحتفاظ بمكافآت القبعات البيضاء بقيمة 1.6 مليون دولار بعد إرجاع 8 ملايين دولار
- أعاد الهاكر الموارد عبر مجموعة من المعاملات على شبكتي إيثيريوم وسولانا
سُمح لـ مخترق Crema الذي استغل بروتوكول السيولة في Solana في 2 يوليو بالاحتفاظ بـ 1.6 مليون دولار كمكافآت للقبعة البيضاء، لكنه أعاد معظم المال. تبلغ مكافأة 45,455 عملة Solana (SOL) حوالي 16.7٪ من الخسارة البالغة 9.6 مليون دولار لـ Crema، مما اضطر البروتوكول إلى إيقاف الخدمة.
بدأ موظفو Crema في التحقيق في هوية المخترق بعد مراقبة صفقاتهم على Discord وإمداد الغاز الأصلي لعنوان المخترق. بينما بدا أن الفريق قد يكتشف هويتها الحقيقية، كشفت أنها كانت تتفاوض مع الجاني.
في 6 يوليو، استسلم المخترق بـ 6,064 إيثير (ETH) و 23,967 SOL ($8 مليون)، ما يعادل حوالي 8 مليون دولار.
أعاد المخترق الأموال المسروقة عبر سلسلة من المعاملات على شبكتي Ethereum وSolana. تم التحقق من أول معاملة على كل شبكة بمبلغ صغير من العملات، بينما أرسلت المعاملات التالية الغالبية العظمى من الأموال.
تم تأمين الأموال الآن، لكن الفريق قد عمل. قبل المعاملة، في 5 يوليو، صرح الطاقم بأنه أعاد تقديم رمز جديد للمراجعة لضمان عدم العثور على نفس الثغرة مرة أخرى.
هاكر Crema يأخذ قرضا من الفريق
في الوقت نفسه، بينما كان المجتمع ينتظر تأكيد الهجوم، كشف موظفو Crema عن الأمر في 3 يوليو. تم نشر سلسلة مناقشات على Twitter. قام المهاجم بأخذ قرض بأجل في بروتوكول الإقراض اللامركزي (DeFi) Solend، والذي تمت إضافته كسيولة إلى صندوق Crema.
ثم قام الهاكر بتزوير بيانات التسعير لجعلها تبدو وكأنهم يحصلون على مكافآت أكبر بكثير مما يجب أن يكونوا عليه. سمح ذلك لهم باستلام "مبلغ كبير من الرسوم" يقارب 9.6 مليون دولار من صندوق أضافوا إليه قرضا سريعاً.
وفقا للشركة، سيتم استعادة وإطلاق بروتوكول Crema بعد اكتمال المراجعة. تغريدة، يتوقع الفريق إطلاق خطة تعويض للمستخدمين المتضررين بحلول 8 يوليو.
نظرا للكارثة التي ضربت جسر Horizon على Crema الشهر الماضي، فإن Cream ممتنة لإعادة المبلغ نفسه. سرق الهاكر 100 مليون دولار من العملات المشفرة من جسر رمز Harmony ورفض مكافأة قدرها 1 مليون دولار كوسيلة للعودة.
جامعة هولندية تستعيد ضعف فدية البيتكوين المدفوعة
تمكنت السلطات الأمنية من حل هجوم البرمجيات الفدية الشهير، وستستعيد جامعة ماستريخت (UM) ما يقرب من 500,000 يورو من عملة البيتكوين (BTC).
استهدف هجوم البرمجيات الفدية الجامعة، مستولياً على جميع بياناتها البحثية، والبريد الإلكتروني، وموارد المكتبة. طلب المهاجمون 200,000 يورو بعملة البيتكوين، واختارت المؤسسة دفعها لتجنب فقدان بيانات البحث الحرجة.
تمكنت النيابة العامة الهولندية (DDPS) من تحديد واحدة من محافظ العملات المشفرة المرتبطة بالسرقة في عام 2020 ومصادرة نقد بقيمة 40,000 يورو في ذلك الوقت.
تمكنت DPPS من استعادة محتويات الحساب، بما في ذلك ما يقرب من 20% من البيتكوين المسروق، خلال عامين.
أكثر من ضعف المبلغ الذي دفعته الجامعة قبل عامين ونصف، بفضل ارتفاع سعر العملة الرقمية الرئيسية خلال صعود السوق في عام 2021، استعادت السلطات قيمة الجزء المحتجز كفدية بأكثر من 500,000 يورو.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
جون لينكولن
يساهم لينكولن بمنظورات البلوكشين والعملات الرقمية التي تلبي الاحتياجات الانتقائية للمعلومات في الصناعة بطريقة سريعة وغير مخففة. تتمثل رغبته الكبرى في مشاركة التكنولوجيا التحويلية بأسلوب جذاب وسهل القراءة، مما يجعل المواضيع المعقدة في متناول الجميع.
