- تم استغلال GNUS لما يقرب من 1.27 مليون دولار.
- حصل المهاجم على وصول إلى الحساب الخاص لفريق GNUS.
- أعلن الفريق عن إصدار نسخة أحدث من رمزهم (token).
في 5 مايو، تم استغلال صك الرموز المميزة على شبكة الذكاء الاصطناعي Genius (GNUS)، مما أدى إلى هجوم كلف ما يقرب من 1.27 مليون دولار. أكدت هذه الأحداث مرة أخرى تحديات نظام البلوكشين البيئي في تحقيق أفضل مستويات الأمان.
داخل اختراق أمان GNUS
أولاً، حصل المهاجم على الوصول إلى الحساب الخاص لفريق GNUS، والذي بدأ أيضاً بـ 0x18. بالنسبة للمهاجم الذي كان يتحكم في هذا الحساب، تضمنت نسخة البيانات هذه بيانات الملح (salt) للرمز المميز، مما يسمح بإنشاء رمز مميز إضافي لشبكة Fantom في بروتوكول جسر Axelar. في المجموع، تم صك 100 مليون GNU مزيفة، وجسرها إلى Ethereum، وبيعها في السوق.
أوضح الرئيس التنفيذي لشركة GNUS "SuperGenius" على موقع التواصل الاجتماعي X أن حساب 0x18 تم اختراقه عندما تمكن مهاجم من اختراق اتصالات Discord الخاصة بالفريق: "يبدو أن القراصنة يمكنهم مشاهدة الرسائل الخاصة على Discord."
لتخفيف الاستغلال، أعلنت GNUS أنها ستصدر إصداراً أحدث من رمزها المميز وحذرت المستخدمين من شراء الإصدار القديم. كما أعلنت عن تعويضات ستساعد في التخفيف من الخسائر التي تكبدها حاملو الرموز المميزة.
التحكم في الأضرار وخطة التعويض
كـ "حل سريع"، التزم الفريق بإيداع 500,000 دولار من الإيثر من أموالهم في مجموعة سيولة للرمز المميز الجديد بمجرد إطلاقه. يتكون الجزء المتبقي من التعويض من رسوم بقيمة 500,000 دولار مستحقة، لكنها مقفلة حتى فبراير 2025.
على الرغم من ذلك، قد يتم تخفيف قابلية شبكات البلوكشين للاستغلال المحتمل قليلاً من خلال الأدلة التي تشير إلى أن مثل هذه الهجمات قد انخفضت مع نضج ممارسات الأمان. كشف تقرير صادر عن CertiK في 30 أبريل أن المستخدمين المشفرين سجلوا أقل حالات خسارة من الاستغلال خلال أبريل 2021.
لم يبرز حادث GNUS فقط نقاط الضعف في نظام البلوكشين البيئي والحاجة إلى تدابير أكثر أماناً للحماية منها. إن الحوادث مثل استغلال GNUS تبرز بوضوح الحاجة إلى بروتوكولات أمان قوية، وعمليات تدقيق شاملة، واليقظة المستمرة. ومن خلال هذه التحديات، سيكون بمقدور الصناعة العمل نحو بيئة أكثر أماناً يمكن للمستخدمين وحاملي الرموز المميزة الوثوق بها.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا نتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرار استثماري.
بريان كوم
يتمتع برايان كوم بخبرة تزيد عن سبع سنوات في تغطية سلاسل الكتل والعملات المشفرة، حيث كان نشطاً في هذا القطاع منذ عام 2017. وقد أسهم في نشرات رائدة، بما في ذلك BlockToday.com. علاوة على ذلك، طور دورة «إيثريوم للمبتدئين» (Ethereum 101) لموقع BitDegree.org قبل انضمامه إلى Cryptopolitan كاتباً بدوام كامل. يغطي برايان أدلةً دائمة الصلاحية (EGs)، وتحليلات عميقة، ومقابلات، وتحليلات الأسعار. وتركيزه على التمويل اللامركزي (DeFi)، وابتكارات سلاسل الكتل، والمشاريع الناشئة في عالم العملات المشفرة يسعد القراء.
