- التزمت مؤسسة IoTeX بتعويض المستخدمين المتأثرين باستغلال الجسر الذي حدث في 21 فبراير بنسبة 100%.
- ستتم دفعات متدرجة، مما يضمن استعادة 90% من المستخدمين لمبالغهم بالكامل فورًا.
- تم تتبع الأموال المسروقة عبر سلاسل كتل متعددة، حيث تم تحديد 66.78 BTC، وتقترب التحقيقات من تحديد هوية المهاجم.
التزمت مؤسسة IoTeX بتعويض جميع المستخدمين المتأثرين باختراق الجسر بقيمة 4.4 مليون دولار الذي وقع الأسبوع الماضي، حيث تعهدت باستخدام أموال الخزينة لاستعادة المتضررين، سواء تمكنت IoTeX من استرداد الأصول المسروقة من المهاجم أم لا.
جاء الإعلان من تحديثهم الثالث للحادث، بعد أن استأنفت الشبكة الرئيسية لـ IoTeX عملياتها الكاملة في 24 فبراير، بعد يومين من ترقيات الأمان التي أسقطت بشكل دائم 29 عنوانًا للمهاجمين وجمدت حوالي 45 مليون رمز IOTX.
أدى الاختراق إلى انخفاض فوري في السعر بنسبة حوالي 22%، هبوطًا من 0.0054 دولار إلى حوالي 0.0042 دولار. حاول الرمز استعادة التقييمات ما قبل الاختراق عدة مرات، التداول حوالي 0.0048 دولار حاليًا.
تعويض ممول من الخزينة بغض النظر عن نتيجة الاسترداد
في أحدث تقرير، ذكرت مشروع IoTeX أن «مؤسسة IoTeX ستضمن حصول كل مستخدم متأثر على تعويض بنسبة 100%.»
كما طوروا إطار عمل للتعويض يقسم المستخدمين إلى فئتين.
- تغطي الفئة الأولى الخسائر حتى 10,000 دولار، وهو ما يمثل الغالبية العظمى من الضحايا. سيتلقون تعويضًا كاملاً فورًا بالعملات المستقرة أو الأصول الإيثريوم الأصلية.
- سيتلقى مستخدمو الفئة الثانية الذين تتجاوز خسائرهم 10,000 دولار أول 10,000 دولار منهم فورًا، وسيتم توزيع أرصدةهم على مدار 12 شهرًا. سيتلقون أيضًا مكافأة بنسبة 10% من رموز IOTX المرصودة سنويًا، مما يسمح لهم باسترداد 110% من خسائرهم الأصلية.
ستبدأ عملية التعويض يوم الجمعة، 27 فبراير، عندما تنشر IoTeX عنوان الإيداع الرسمي للتعافي وبوابة المطالبات.
يجب على المستخدمين المتأثرين سحب أي أصول جسرت من بروتوكولات التمويل اللامركزي، ونقلها إلى عنوان الإيداع للتعافي في معاملات فردية حسب نوع الأصل، ثم تقديم المطالبات مع عناوين المحافظ ورموز المعاملات.
ستقوم المؤسسة بعد ذلك بالتحقق من كل مطالبة مقابل بيانات السلسلة قبل إصدار التعويض على شبكة الإيثريوم. ومع ذلك، يُحذر المستخدمون من تقسيم أرصدتهم أو إعادة هيكلة ممتلكاتهم لتجاوز عتبات الفئات، حيث ستؤدي مثل هذه الإجراءات إلى وضع علامات على المطالبات وفقدان الأهلية.
ترقية الشبكة الرئيسية تحظر وصول المهاجم بشكل دائم
عملت الشبكة الرئيسية لـ IoTeX بشكل كامل منذ فبراير 24، مع كوينبيس و MEXC من أوائل المنصات التي استعادت الوظائف الكاملة. بعد ذلك، مازالت بينانس وأوبك تتيحان السحب، بينما تعود منصات بيغت وجيت.آيو وأوكس وبيثامب وكوكوين وهاشكي غلوبال وبيت مارت إلى العمل تدريجياً.
قامت IoTeX بالتنسيق مع أكثر من 20 شريكاً من المنصات وقدمت وثائق رسمية إلى DAXA (جمعية الأصول الرقمية الكورية).
أوقف التصحيح الأمني حوالي 45 مليون رمز IOTX المحتفظ بها في محافظ يتحكم فيها المهاجم. وفقاً للمشروع، "هذه الأموال أصبحت غير قابلة للوصول من قبل المهاجم بشكل دائم. لن تتم معالجة أي معاملة تتضمن هذه العناوين مرة أخرى."
قام فريق IoTeX أيضاً بتطوير ioTrace لتتبع حركة الأموال المسروقة عبر البلوك تشين في الوقت الفعلي، مما يسمح بتتبع الأدلة الحرجة عبر سلاسل الكتل المتعددة والمنصات وسجل المعاملات على مدار سنوات.
تخطط IoTeX أيضاً لجعل ioTrace مفتوح المصدر حتى يتمكن المشاريع الأخرى من إجراء تحقيقات مستقلة دون الاعتماد على موردين آخرين.
تتبع المؤسسة أيضاً أصولاً مسروقة إضافية عبر سلاسل كتل متعددة. يبدو أن المهاجم قام بتبديل بعض الرموز إلى 2,183 ETH، ثم حوّل الأموال إلى بيتكوين (66.78 BTC) من خلال THORChain.
حدّدت IoTeX أربع عناوين بيتكوين تحتفظ حالياً بالأصول المسروقة وتتعاون مع المنصات ذات الصلة لمراقبة أي محاولات إيداع محتملة.
تم استعادة الشبكة الرئيسية مع تجميد أموال المهاجم في 24 ساعة
عند اكتشاف اختراق جسر ioTube في 21 فبراير، دخلت IoTeX في حالة عمل فوري. يبدو أن المهاجم اخترق المفتاح الخاص لمالك مُصادق على الإيثريوم، وقام بترقية العقد لتجاوز جميع فحوصات الأمان قبل سحب 4.4 مليون دولار من الاحتياطيات، ثم سكّ 410 مليون رمز CIOTX.
التقارير الأولية قَدّرت الأرقام ما يصل إلى 8.8 مليون دولار، لكن IoTeX ذكرت أن 99% من الرموز الممسكوكة كانت مقفلة أو مجمدة، بينما تم فقط 0.4% تصفيتها عبر منصات التبادل اللامركزية.
قدم رئيس مجلس إدارة IoTeX، راولين تشاي، للمهاجم مكافأة قدرها 10% إذا أعاد 90% الأخرى من الأموال المسروقة خلال يومين. لم يرد أحد حتى انقضاء الموعد النهائي أمس.
ومع ذلك، في اليوم التالي، عادت الشبكة الرئيسية لـ IoTeX إلى العمل، ونشر فريق التطوير الإصدار Mainnet v2.3.4 في 24 فبراير، بعد التنسيق مع 36 ممثلاً آخر للشبكة لتنفيذ إجراءات أمنية قوية.
أدى الترقية إلى إدراج جميع عناوين محافظ المهاجم الـ 29 المحددة في القائمة السوداء بشكل دائم على مستوى بروتوكول البلوك تشين، مما يضمن عدم قدرة تلك العناوين على معالجة أي معاملة أخرى مرة أخرى.
وضع خطط أمنية طويلة المدى
إلى جانب ترقية الشبكة الرئيسية الفورية، تقوم IoTeX أيضاً بتنفيذ IIP-55، وهو بروتوكول حوكمة سينقل عمليات الجسر إلى لجنة مُصادقة لامركزية، مما يلغي نقطة الفشل التي مكّنت الهجوم.
المشروع كما وضعت إجراءات أخرى مختلفة، بما في ذلك التحكم بالتوقيع المتعدد وقفل الوقت على العمليات المميزة، ومراجعة مستقلة للبنية التحتية لـ ioTube، وفواصل الدائرة على السلسلة، وبرامج إدارة الاعتمادات، وبرنامج مكافآت اكتشاف الثغرات الأكبر.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هانا كولي مور
هانا كاتبة ومحرّرة تمتلك خبرة تمتد لأكثر من عقد في كتابة المدونات وتغطية الفعاليات في مجال العملات الرقمية. في موقع كريبتوبوليتان، تساهم هانا في صفحة الأخبار من خلال تغطية وتحليل أحدث التطورات في مجالات التمويل اللامركزي (DeFi)، والأصول الواقعية (RWA)، وتنظيم العملات الرقمية، والذكاء الاصطناعي، وتقنيات الحدود الجديدة. تخرجت هانا من جامعة أركاديا بدرجة البكالوريوس في إدارة الأعمال.
