- تعرض FriesDAO للاختراق، وسرق مجهولون 2.3 مليون من رموز FRIES
- أكتوبر يصبح رسمياً أسوأ شهر في تاريخ اختراقات العملات المشفرة
- ضعف أداة توليد المحافظ الخاصة بـ Profanity يصبح هدفاً للمخترقين في عالم العملات المشفرة
منذ بداية أحد أقسى فصول الشتاء في سوق العملات المشفرة، غُمر المستثمرون بالأخبار السلبية. FriesDAO قد تم اختراقه. وقد سرق مهاجمون مجهولون 2.3 مليون دولار من الرموز المميزة من FriesDAO، وهي منظمة مستقلة لامركزية. ويأتي هذا في خضم موجة من الاختراقات والهجمات هذا الشهر، حيث يبدو أن أكتوبر شهر سيء بشكل خاص لمشاريع العملات المشفرة.
سوف يذهب أكتوبر 2022 إلى التاريخ كـ "شهر مخترقي العملات المشفرة". مع بقاء ثلاثة أيام، أصبحت الحالة للمستثمرين في العملات المشفرة بائسة. ومن المتوقع أن يكون أكتوبر أسوأ شهر على الإطلاق لفقدان الأصول الرقمية في الاختراقات، مما يسلط الضوء على مخاطر التمويل اللامركزي.
ما هو FriesDAO؟
FriesDAO (Franchises & Restaurants Integrated Efficiently & Systematically) هي منظمة مستقلة لامركزية (DAO) مبنية على إيثيريوم تحاول شراء مطاعم الوجبات السريعة. تسعى FriesDAO إلى الجمع بين الحوكمة القائمة على البلوك تشين مع العمليات الواقعية لعلامات الامتياز المعروفة لأول مرة في التاريخ.
تعتزم FriesDAO شراء وتوسيع نطاق امتيازات مطاعم الوجبات السريعة مثل Popeye’s وBurger King وTaco Bell من خلال دعوة حاملي رموز FRIES لتشغيل شبكة لامركزية لمطاعم الخدمة السريعة أو QSR.
FriesDAO تقع ضحية لأحدث استغلال في العملات المشفرة
كان الاستغلال نتيجة سيطرة المهاجم على "محفظة النشر" الخاصة بـ FriesDAO. ثم نقل المهاجم كمية هائلة من رموز FRIES، وهي رموز حوكمة المشروع، إلى حيازته.
باستخدام وصوله إلى محفظة الناشر، سرق المجرم رموزاً إضافية من صندوق الرهن. حسبت CertiK أن الرموز المسروقة بيعت مقابل 2.3 مليون دولار من العملات المستقرة المحتفظ بها في عنوان المهاجم. وفي البيان الرسمي، أشارت FriesDAO إلى:
لقد وصلنا إلى علمنا أن عقد نشر الاسترداد قد تم استغلاله وتمكن من الحصول على رموز FRIES التي تم استردادها لاحقاً مقابل USDC وبيعها في خزان Uniswap.
FriesDAO
تم بناء محفظة النشر لـ FriesDAO باستخدام Profanity، وهي أداة إنشاء محافظ معروفة بتضمينها عيباً كبيراً. في الشهر الماضي، اكتشف محللو الأمن في 1inch أن المهاجمين الخبيثين يمكنهم حساب المفاتيح الخاصة للعناوين الجميلة الصادرة عن Profanity من أجل سرقة العملات المشفرة.
بعد نشر 1inch، استغل المهاجمون الثغرة لسرقة 160 مليون دولار من الأصول المشفرة من شركة صياغة السوق Wintermute. تعرضت FriesDAO لهجوم بطريقة مألوفة جداً لمستثمري العملات المشفرة. يشعر المستثمرون بالقلق بشأن ما إذا كانت منصات DeFi تتبع إجراءات الأمان الموصى بها أم لا في ضوء الحادث.
كان هذا الهجوم قابلاً للوقاية، حيث كانت ثغرة Profanity معروفة للجمهور لأكثر من شهر. تدعو CertiK جميع مشاريع Web3 التي استخدمت أداة Profanity إلى نقل السيطرة فوراً على أي أصول محتفظ بها في المحافظ المتأثرة إلى عناوين تم إنشاؤها بأمان.
Certik
تم إنشاء عنوان محفظة النشر الخاصة بـ FriesDAO أيضاً باستخدام Profanity. ووفقاً لـ CertiK، استخدم المهاجم الثغرة لسرقة المفتاح الخاص من المحفظة وسحب النقود. تؤكد شركة الأمن أن استغلال FriesDAO كان يمكن تجنبه إذا كان الفريق أكثر يقظة واستبدل عنوان الناشر على الفور.
أكتوبر يصبح أسوأ شهر للهجمات على العملات المشفرة
أصدرت Chainalysis تقريراً عن الهجمات في منتصف أكتوبر. وفي ذلك الوقت، كان من المتوقع أن يكون أكتوبر أسوأ شهر على الإطلاق للجرائم المتعلقة بالعملات المشفرة، مع تجاوز الخسائر الإجمالية 718 مليون دولار. ومنذ ذلك الحين، زادت هذه الأرقام وهي تقترب حالياً من مليار دولار.
في 11 أكتوبر وحده، وقعت أربع حوادث اختراق للعملات المشفرة بقيمة إجمالية تبلغ حوالي 122 مليون دولار. باستخدام عقد ذكي، سرق المهاجمون 200,000 دولار من العملات المشفرة من Rabby Wallet، و1.89 مليون دولار من جسر إيثيريوم الخاص بـ QANplatform، و2 مليون دولار من TempleDAO، و118 مليون دولار من Mango Markets الأصلية على سولانا.
في قطاع العملات المشفرة، تتراوح متجهات الهجوم من استغلال الجسور. هذه الأداة القائمة على البلوك تشين تتيح للمستخدمين المعاملات بين الشبكات، إلى التلاعب بالسوق، حيث يستخدم المتداولون غير الأخلاقيون ملايين الدولارات لتحريك الأسواق ذات التداول الرقيق لصالحهم لكسب مضاعفات رأس المال الأولي المستثمر.
ستتفوق هذه السنة بلا شك على عام 2021 كأكثر سنة خصوبة للهجمات، وفقاً لمحللين من Chainalysis. ومن خلال 125 هجوماً، جمع مهاجمو ما يقرب من 3 مليارات دولار حتى الآن.
حقيقة أن الهجمات والسرقات لم تقلب عالم الرموز الرقمية تماماً هي شهادة على جاذبية سوق العملات المشفرة واهتمام العديد من المستثمرين. يقدر الخبراء أن ملايين الدولارات من العملات والرموز يتم سرقتها كل يوم، على الرغم من مرور سنوات منذ ظهور مجال العملة الرقمية واكتسابها شعبية عالمية.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
فلورنس موتشاي
تغطي فلورانس منذ 6 سنوات أخبار العملات الرقمية، والألعاب، والتكنولوجيا، والذكاء الاصطناعي. وقد زودتها دراستها لعلوم الحاسوب في جامعة ميرو للعلوم والتكنولوجيا، ودراسة إدارة الكوارث والدبلوماسية الدولية في MMUST بالمهارات اللغوية والملاحظة والتقنية اللازمة. عملت فلورانس في مجموعة VAP Group وككاتبة تحريرية في عدة وسائل إعلام متخصصة في العملات الرقمية.
