تبادل العملات المشفرة كربتوبيا يخسر 16 مليون دولار في عملية اختراق
القراصنة 2300772 1920
كانت التقارير السابقة قد ذكرت أن قيمة العملات الرقمية المسروقة في اختراق منصة Cryptopia كانت حوالي 2.5 مليون دولار، لكن من المعروف أن القيمة الحقيقية للأصول المسروقة تصل في الواقع إلى حوالي 16 مليون دولار. ذكرت منصة تحليل البلوك تشين التي تحمل اسم Elementus, ذلك نفسه بعد تحليل بلوك تشين إيثيريوم باستخدام محرك الاستعلام الخاص بها.
يُرى أن رقم 16 مليون دولار يغطي فقط الإيثيريوم وتوكنات ERC-20، وهذا يشير إلى أنه من الممكن أن تكون هناك أموال أخرى قد تعرضت للاختراق أثناء الهجوم. واصلت Elementus القول إن الاختراق أدى إلى بعض التحليلات غير المريحة من منظور الأمان لأن الفحص أثار أسئلة متنوعة.
قالت Elementus إن المهاجمين نقلوا إيثيريوم توكنات بقيمة 16,002,108 دولار على مدار خمسة أيام، وشمل ذلك إيثيريوم بقيمة 3,570,124 دولار، وDentacoin بقيمة 2,446,212 دولار، وCentrality بقيمة 1,148,144 دولار.
بعد نقل هذه الأموال من Cryptopia، بدأ المهاجمون في نقل هذه العملات الرقمية إلى منصات التداول على أجزاء صغيرة، وآملين أن يصل إجمالي النقد إلى 882,632 دولار.
هذا الاختراق مقلق لأنه ليس مثل سرقات المنصات عالية الملفتة الأخرى التي تنشأ عادةً من ثغرة في كود العقود الذكية للمنصة والتي تمنح بدورها وصولاً خلفياً للمهاجمين. هاجم هذا الاختراق مباشرة أكثر من 76,000 محفظة للمستخدمين. هذا يعني أن المهاجمين لم يجدوا نقطة ضعف واحدة في العقود الذكية للمنصة، بل وجدوا طريقة للحصول على آلاف المفاتيح الخاصة للمستخدمين من Cryptopia.
أضافت Elementus أن هذا لم يكن مثل تلك الهجمات النموذجية التي عادةً ما تختزل في سباق ضد الوقت حتى لأكثر المهاجمين نجاحًا. يبدو أن هؤلاء المهاجمين بدوا هادئين ومسترخين، وقد استخرجوا أموال العملات الرقمية بشكل منهجي على مدار خمسة أيام، في حين أن Cryptopia لم تفعل شيئًا لحماية نفسها على الرغم من أنها كانت على علم بالاختراق بعد يوم واحد فقط من حدوثه.
هذا الافتقار الواضح للعمل هو أخبار سيئة جدًا لـ Cryptopia ولعالم العملات الرقمية بشكل عام لأنه يرسم سيناريوهين محتملين لا يفيدان مصداقية الصناعة. لا يمكن أن يعني هذا إلا شيئًا واحدًا من اثنين - إما أن Cryptopia فقدت الوصول إلى جميع محافظ المستخدمين الـ 76,000+ في ما سيكون اختراقًا أمنيًا كارثيًا وغير مسبوق مما جعلها غير قادرة على التدخل، أو أن الهجوم تم تنفيذه بمعرفة داخلية.
قالت Elementus إن أكثر من 46,000 دولار من إيثيريوم توكنات كانت محتفظًا بها عبر أكثر من 2,000 محفظة إيثيريوم والتي لا تزال في خطر بعد أن تم إيداعها في المنصة بعد الاختراق من قبل مستخدمين كانوا غير مدركين للوضع.
في هذا الوقت، أعلنت الشرطة النيوزيلندية أن التحقيقات المتعلقة بالاختراق "تسير بشكل جيد" وهم يعملون على كشف هوية هؤلاء اللصوص واسترداد الأموال المسروقة.
يوم الثلاثاء، تم بيان إصدار بيان من قبل الشرطة stated- "تم طلب مساعدة مجتمع العملات الرقمية حيث تقدمت التحقيقات. كانت تحقيقات معقدة للغاية وشملت محققين جنائيين رقميين خبراء من نيوزيلندا ومن ولايات قضائية أجنبية مختلفة، وكذلك سلطات أجنبية. اجتمع أعضاء فريق التحقيق مع طاقم إدارة Cryptopia أمس واليوم ووضحوا التقدم في التحقيق.“
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
روميل دوملاو
روميل، الكاتب والمحرر ومقدم المحتوى، كاتب ومستقل محرر منذ عشر سنوات. وقد عمل في العديد من الصيغ، بما في ذلك مقالات المجلات، والمدونات، ووسائل التواصل الاجتماعي، وصياغة النصوص الإعلانية.
