- أعلنت CrossCurve أن جسرها عبر السلاسل تعرض للهجوم، مما أدى إلى خسارة حوالي 3 ملايين دولار عبر شبكات متعددة.
- سمحت ثغرة في العقد الذكي للمهاجمين بمحاكاة الرسائل وكشف الرموز.
- قدّم الرئيس التنفيذي لشركة CrossCurve مكافأة بنسبة 10% مقابل استعادة الأموال خلال 72 ساعة.
كشف بروتوكول العملات المشفرة CrossCurve أن جسره عبر السلاسل قد تعرض للاختراق، مما أدى إلى خسارة حوالي 3 مليون دولار عبر شبكات blockchain متنوعة.
أثار الهجوم مخاوف أمنية جديدة حول البنية التحتية عبر السلاسل، التي استهدفها القراصنة مراراً وتكراراً في صناعة العملات المشفرة. كشف CrossCurve عن الهجوم في وقت متأخر من يوم الأحد في منشور على X, موضحاً أن جسره كان "تحت هجوم" وأن ثغرة في عقود الذكية قد تم استغلالها.
حذر البروتوكول المستخدمين من إيقاف جميع التفاعلات مع CrossCurve على الفور بينما يبحث الفريق في ما حدث. أثّر الاختراق على شبكات متعددة وأظهر التأثير الذي يمكن أن تحدثه نقاط الضعف في الأنظمة عبر السلاسل. تم تقديم تفاصيل حول الاختراق من قبل Defimon Alerts، وهو حساب على منصة X تابع لشركة أمن بلوكتشين، Decurity. اختراق المهاجم أحد العقود الذكية لشركة CrossCurve وسرق حوالي 3 ملايين دولار، وفقًا لـ Defimon Alerts.
قال التقرير أيضًا أن عقد CrossCurve لم يتحقق بشكل صحيح من الرسائل عبر السلاسل. هذا مكن أي طرف من تزوير، أو انتحال، رسالة تبدو حقيقية. وبالتالي، تمكن المهاجم من تجاوز آلية التحقق التقليدية وفتح الرموز دون إذن. بشكل أكثر تحديدًا، ذكرت Defimon Alerts أن أي شخص يمكنه استدعاء دالة تسمى expressExecute في عقد ReceiverAxelar.
استغلت هذه الدالة رسالة مزيفة عبر السلالتين وتجاوزت فحوصات البوابة عن طريق استدعائها وفتح الرموز في عقد PortalV2. أثق في الرسالة، وتم إطلاق الأموال حتى بعد عدم إجراء أي معاملة في السلسلة الأصلية. لم يتحدى CrossCurve أيًا من ذلك العمل، وهو أيضًا يحقق في العقود المتأثرة.
لم يؤكد البروتوكول بعد ما إذا كان جميع المستخدمين سيتلقون تعويضًا عن خسائرهم. في post على X، نصحته Curve المستخدمين الذين تم منح صلاحيات التصويت لهم إلى مجموعات CrossCurve بمراجعة مراكزهم والنظر في إزالة أصواتهم. كما يوصي بأن يبقى جميع المستثمرين في حالة تأهب ويتخذوا قرارات مستنيرة بالمخاطر عند التفاعل مع مشاريع الطرف الثالث.
تقدم CrossCurve مكافأة 10% لاستعادة الرموز المسروقة
في محاولة لاستعادة الأموال المسروقة، تواصل الرئيس التنفيذي لشركة CrossCurve، بوريس بافار، علنًا مع العناوين المشتبه في تلقيها الرموز من خلال الاختراق. شارك بافار 10 عناوين بلوكتشين مرتبطة بالأصول المسروقة وطلب إرجاع الأموال، كما قال.
وقال بافار في منشوره إن الرموز "سُلبت من المستخدمين بشكل غير قانوني بسبب اختراق في العقد الذكي". لم يكن هناك دليل واضح، كما قال، على أن الهجوم كان مقصودًا أو ضارًا. طلب بافار التعاون لإرجاع الأموال وعرض مكافأة تصل إلى 10% إذا تم إرجاع الرموز خلال 72 ساعة.
أضاف بافار أنه إذا لم يتم إجراء أي اتصال أو عدم إرجاع الأموال خلال ذلك الإطار الزمني، فستعتبر CrossCurve الحادث مسألة جنائية. كان البروتوكول مستعدًا للتنسيق مع إنفاذ القانون، ورفع دعاوى مدنية لاسترداد الأضرار، والشراكة مع مشاريع عملات مشفرة أخرى وسلطات لتجميد الأصول المرتبطة بالاختراق، كما قال.
أصبحت عروض المكافآت هذه، المعروفة أيضًا بمكافآت "القبعة البيضاء"، شائعة في صناعة العملات المشفرة. في بعض الحالات، أعاد المهاجمون الأموال مقابل مكافأة، بينما في حالات أخرى لم يتم استرداد الأموال.
الاختراقات عبر السلاسل لا تزال تعصف بقطاع العملات المشفرة
حادث CrossCurve هو الأحدث في سلسلة طويلة من الهجمات المستهدفة جسور عبر السلاسل وبروتوكولات التمويل اللامركزي. على مدار الـ سنوات القليلة الماضية، تبخرت مليارات الدولارات بسبب اختراقات الجسور. تشمل الحالات البارزة اختراق جسر Ronin، الذي كلف مئات الملايين من الدولارات، وكذلك الهجمات على منصتي Wormhole وNomad.
كان الكثير من هذا بسبب فشل التحقق من الرسائل، تمامًا كما في حالة CrossCurve. جسور عبر السلاسل، كما حذر محللو الأمن منذ فترة طويلة، هي من بين أخطر المخاطر في العملات المشفرة. حتى الأخطاء الصغيرة في منطق التحقق يمكن أن تؤدي إلى سك أو فتح الرموز واستخدامها دون دعم، مما يؤدي إلى خسائر كبيرة في فترة زمنية قصيرة.
أجبر العدد المتزايد من المشكلات المنظمين والمستثمرين والمبرمجين على المطالبة بممارسات أمنية أقوى، بما في ذلك تدقيق أكبر، وتصاميم أبسط، وسجلات تدقيق واضحة، وأدوات مراقبة. لكن، كما يظهر تجربة CrossCurve، لا تزال نقاط الضعف تنشأ، ويتم تذكير المستخدمين بأنهم لا يزالون في خطر كبير عند الانخراط في البروتوكولات اللامركزية.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
نيليوس إيرين
نيليوس خريجة إدارة الأعمال وتكنولوجيا المعلومات ولديها خمس سنوات من الخبرة في صناعة العملات المشفرة. وهي أيضًا خريجة برنامج بيتكوين دادا. ساهمت نيليوس في أبرز وسائل الإعلام، بما في ذلك بانكليس تايمز وكريبتوبيسيك ورايز أب ميديا.
