تبلغ M2 عن اختراق البورصة، واستعادة 13.7 مليون دولار من ETH و SOL و BTC

أبلغت منصة التبادل المشفرة M2 عن حدوث اختراق، تم استعادته لاحقاً. أثر الاستغلال على المحافظ الساخنة التي تحتوي على إيثيريوم (ETH) وسولانا (SOL) وبيتكوين (BTC). 

أبلغت منصة التبادل المشفرة M2 عن فقدان أكثر من 13.7 مليون دولار من محافظها الساخنة. وبعد بضع ساعات، أصدرت المنصة بياناً تفيد فيه باستعادة الأموال. وقع الاستغلال في وقت متأخر من يوم 31 أكتوبر، مما أثر على المحافظ التي تحتوي على ETH و SOL و BTC. 

لاحقاً، أفادت المنصة بأنها تعهدت بتعويض مستخدميها بالكامل، دون تحديد تفاصيل الاستغلال. تُعد M2 منصة تبادل صغيرة نسبياً، وتقوم فقط 32K $ في الصفقات اليومية اعتباراً من 1 نوفمبر. يقع مشغل السوق في أبو ظبي وهو إضافة ثانوية لنشاط العملات المشفرة. تعمل M2 منذ حوالي عام، وتخدم سوقاً محدوداً.

على الرغم من ذلك، احتفظت المنصة بأكثر من 67 مليون دولار في أصول متنوعة في محفظة باردة، وأكثر من 11.5 مليون دولار في محفظتها الساخنة على إجمالي ست سلاسل كتلية. تدعم M2 العملات والرموز على بيتكوين وإيثيريوم وسولانا وسلسلة BNB وأفالانش وأربيترم وبوليجون. لم تتأثر أي من السلاسل والرموز الأخرى، على الرغم من أن محفظة واحدة للمهاجم احتوت على تحويل مشبوه لـ 97.42B SHIB تم نقله قرب وقت الاستغلال. 

“تتحمل M2 المسؤولية الكاملة عن أي خسائر محتملة، مما يثبت التزامنا الراسخ بحماية مصالح عملائنا. جميع الخدمات تعمل الآن بشكل كامل مع وجود ضوابط إضافية في مكانها،” stated M2 hours after the hack.

لم تقدم M2 أي معلومات إضافية حول كيفية حدوث الاختراق، وزعمت أنها استعادت الأموال في الدقائق الأولى بعد الهجوم. لم تغلق المنصة محافظها الساخنة للتحقيق، واستمرت في سحب السحوبات للتجار الآخرين.

تزامن الاستغلال في أواخر أكتوبر مع أكبر الاختراقات في ذلك الشهر. جاء الاختراق بعد محاولة تحويل 20 مليون دولار من محافظ الحكومة الأمريكية. في السابق، أثرت هجمات مختلفة على EigenLayer بمبلغ 5.7 مليون دولار، ومحافظ Radiant Capital بأكثر من 50 مليون دولار، ومؤسسة Tapioca بمبلغ 4.7 مليون دولار على سلسلة BNB. شملت الاستغلالات الحديثة الأخرى صك الرموز المشفرة الضارة من Sunray Finance، وهو بروتوكول تم إطلاقه مؤخراً ويهدف إلى بناء منصة تبادل لامركزية (DEX).

في أكتوبر، تجاوزت الاختراقات والاستغلالات الكبرى 100 مليون دولار، مع أكثر من 20 استغلالاً رئيسياً. 

لا تزال عناوين المستغلين تحتفظ بالأموال

بينما ذكرت M2 أن مودعيها في أمان، لا تزال الأموال المسروقة محتجزة في الغالب في محافظ الهاكر. تم تحديد الوجهة النهائية للاستغلال من قبل باحث السلاسل الكتلية ZachXBT. 

تشكل الحصة الأكبر من الاختراق لإيثيريوم (ETH)، حيث يتم الاحتفاظ بأكثر من 10.3 مليون دولار في محفظة. اعتباراً من 1 نوفمبر، لم يتم خلط الأموال أو إرسالها إلى البورصات. حدثت التدفقات الداخلة إلى المحفظة في سلسلة من المعاملات المتكررة إما 17 أو 42 ETH. 

أمر المستغل أيضاً بمعاملة BTC، حيث جمع ما مجموعه 41 بيتكوين في عنوان واحد. أمر المستغل بمعاملة أصغر بحجم 2 BTC، قبل إضافة أخرى بحجم 29 BTC. 

تم نقل رموز SOL أو تحويلها إلى WSOL، ولا يحتفظ الهاكر بها في رصيده. 

خرجت جميع الأصول الرائدة من محافظ M2 الساخنة، مما يشير محتملاً إلى عيب متأصل في حسابات المنصة. استعادت M2 الأموال لعملائها، لذا لم تتأثر الأرصدة الشخصية. ومع ذلك، لم يواجه الهاكر أي مشكلة في طلب معاملات متعددة خلال بضع دقائق. لا تكشف M2 عن الطبيعة الدقيقة للاختراق.  

تسجل Certik خسائر بقيمة 115 مليون دولار في اختراقات أكتوبر

بقيت الاختراقات والاستغلالات في أكتوبر عند مستوى مرتفع، مع استهداف كل من المنظمات والمحافظ الفردية. كان أحد أحدث المحاولات من خلال Lottie Player، مما تسبب في عرض المواقع رابطاً ضاراً لربط المحافظ. 

عدت Certik عدداً أكبر من الاستغلاقات، بإجمالي 115.8 مليون دولار، باستثناء استغلال M2 الأحدث. تم إرجاع 245 ألف دولار فقط من الأموال المسروقة في الشهر الماضي.  

وفقاً لـ Certik، وسحوبات الخروج والقروض الفلاشية شكلت فقط 2.7 مليون دولار من الخسائر. جاء أكثر من 127 مليون دولار من مهاجمة الكيانات الكبيرة. في المتوسط، شهد العام الماضي اختراقات تقترب من 2 مليار دولار مع تعافي أسعار العملات المشفرة واستهداف عملات ورموز أكثر.