تشاو زهي يحذر منصات العملات المشفرة من اختراق يستهدف التخزين البارد متعدد التواقيع بعد اختراق Bybit
- تثير قلق CZ كيفية تسلل القراصنة إلى التخزين البارد متعدد التوقيعات في عدة منصات وسرقة العملات الرقمية.
- أشار إلى أن مجموعة لازاروس تمتلك مجموعة واسعة ومتقدمة للغاية من المهارات.
- جادل بأن إيقاف عمليات السحب بعد حدوث خرق أمني قد يساعد المنصات على فهم الوضع بشكل أوضح.
يحذر مؤسس Binance السابق والرئيس التنفيذي تشانغ بنج تشاو (CZ) من أنماط اختراق جديدة تستهدف حلول التخزين البارد متعدد التواقيع في منصات العملات المشفرة.
في منشور على منصة X، قال تشاو في 26 أغسطس كيف اخترق المخترقون أنظمة منصات متعددة، مثل Bybit وWazirX وPhemex، وسرقوا كميات كبيرة من العملات من حلول التخزين البارد الخاصة بهم.
يشير تشاو إلى أن مجموعة لازاروس الكورية الشمالية تزداد تعقيداً
في 21 فبراير، شهدت منصة Bybit أكبر اختراق في تاريخ العملات المشفرة، حيث خسرت أكثر من 1.4 مليار دولار من إيثير المستقر سائل (stETH) وإيثير Mantle المستقر (mETH) وعملات أخرى من نوع ERC-20.
حلل أمن البلوكتشين المتعددين مثل Arkham Intelligence و ZachXBT ربطوا هجوم Bybit بمنظمة القرصنة الكورية الشمالية، مجموعة لازاروس.
صرح تشاو بأن المخترقين قاموا بالتلاعب بواجهة الواجهة الأمامية لعرض معاملة شرعية بينما كانت المعاملة الموقعة الفعلية مختلفة. جادل بأن الهجمات الأخيرة على منصات أخرى كانت متشابهة جداً، حيث استهدف المخترقون التخزين البارد متعدد التواقيع.
ومع ذلك، فإن تشاو قلق بشكل أساسي من أن جميع المنصات المتأثرة كانت تستخدم مزودي حلول متعددة التواقيع مختلفين، مما يدل على تعقيد ومهارات المخترقين الكوريين الشماليين الواسعة.
لجعل الأمور أسوأ، لا يزال من غير الواضح كيف تسلل المخترقون إلى الأنظمة المختلفة؛ هل هاجموا أجهزة التوقيع المتعددة، أو جانب الخادم، أو كليهما؟
يعتقد تشاو أن إيقاف السحوبات يمكن أن يساعد المنصات بعد حدوث خرق أمني
جادل تشاو بأنه يفضل البقاء على الجانب الآخذ في الحسبان واتخاذ الاحتياطات عن طريق إيقاف السحوبات بعد حدوث خرق أمني. وقال إن فترة التوقف يمكن أن تساعد المؤسسات على فهم الوضع بشكل أفضل، وتعلم ما حدث بالضبط وأي الأجهزة تم اختراقها، والتأكد من أن كل شيء آمن مرة أخرى قبل استئناف العمليات.
ومع ذلك، أشار إلى أن إيقاف السحوبات يمكن أن يؤدي إلى الذعر بين المتداولين. وربط ذلك بحادثة عام 2019 حيث اضطرت Binance إلى إيقاف السحوبات لمدة أسبوع بعد خسارة 40 مليون دولار، حيث تجاوزت الإيداعات السحوبات بعد استئناف العمليات.
بشكل عام، حث المنصات على عدم أخذ الأمن على محمل الجد، وسألهم النظر في بعض النصائح التي كتبها قبل بضع سنوات.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
نيليوس إيرين
نيليوس خريجة إدارة الأعمال وتكنولوجيا المعلومات ولديها خمس سنوات من الخبرة في صناعة العملات المشفرة. وهي أيضًا خريجة برنامج بيتكوين دادا. ساهمت نيليوس في أبرز وسائل الإعلام، بما في ذلك بانكليس تايمز وكريبتوبيسيك ورايز أب ميديا.
