أحدث الأخبار
مختار لك

اختراق بوت تيليجرام ماسترو: سرقة 280 إيثريوم بسبب ثغرة في العقد الذكي

بقلمموتوما ماكسويلموتوما ماكسويل 2 دقائق قراءة
  • اختراق الهاكرز مؤخراً لبوت التداول على تيليجرام Maestro من خلال ثغرة في العقد الذكي، وسرقة 280 إيثيريوم (ETH) بقيمة تقارب 500,000 دولار.
  • امتد الاختراق ليشمل شبكة الإيثيريوم، مما أثر على سوق رمز JOE من خلال إطلاق عملية تصيد إلكتروني أسفرت عن اختراق 37 مليون رمز JOE.
  • قام فريق Maestro بالرد بسرعة على الثغرة الأمنية، وتنفيذ تدابير حماية أقوى، مع طمأنة المجتمع بتدابير أمنية محسّنة.

استغل القراصنة مؤخراً ثغرة في عقد ذكي خاص ببوت تداول تيليجرام يُدعى ماسترو، مما أدى إلى سرقة 280 عملة إيثريوم (ETH)، والتي تعادل تقريباً 500,000 دولار. وحددت شركة أمان البلوكتشين بيوسين عبر تويتر أن الهجوم استهدف عيباً في الاتصال الخارجي داخل عقد ماسترو راوتر 2 الذكي. قام الجناة بالتلاعب بدالة التحويل في العقد، مما سمح لهم بسحب رموز المستخدمين إلى محافظهم الإلكترونية.

علاوة على ذلك، امتدت آثار الحادث إلى عملية تصيد إلكتروني واسعة النطاق، أسفرت عن اختراق 37 مليون رمز JOE. وكشفت هيئة تحليل البلوكتشين بيكشيلد عن خطورة هذا الاختراق الأمني. وتفاعل سوق رمز JOE بسرعة، حيث انخفض بأكثر من 30٪، مما زاد من حدة الموقف بسبب عدم قدرة ماسترو على شراء رموز JOE لتعويض المستخدمين بسبب قيود السيولة.

ومع ذلك، وفي خضم الفوضى، اختار القراصفة إضافة طبقة إضافية من إخفاء الهوية عن طريق نقل الإيثريوم المسروق إلى Railgun، وهي أداة خصوصية في عالم العملات المشفرة معروفة بإخفاء تفاصيل المعاملات.

استجابة سريعة، اتخذ فريق ماسترو إجراءات تصحيحية لتعزيز أنظمتهم ضد مثل هذه الثغرات. وأكدوا للمستخدمين عبر التواصل على تويتر أن الراوتر المحدث أصبح آمناً الآن ضد الاستغلال. ومع ذلك، أوقفوا مؤقتاً أنشطة التداول التي تتضمن رموزاً مجمعة على منصات تبادل أخرى، بما في ذلك SushiSwap وShibaSwap وETH PancakeSwap.

وفي خطوة مشجعة، تولت ماسترو مسؤولية تعويض المتضررين. وقد اختارت شراء الرموز الفعلية لضمان تعويض عادل وشامل بدلاً من مجرد تحويل الإيثريوم إلى الضحايا. غطى هذا القرار معظم الرموز المتأثرة، مما يعكس التزامهم بحل عادل.

وعلى الرغم من الإجراءات التصحيحية السريعة، يسلط هذا الحادث الضوء على المخاطر الكامنة في بوتات التداول التي تتطلب من المستخدمين التنازل عن مفاتيحهم الخاصة. تتعارض هذه الممارسات بشكل صارخ مع مقولة التمويل اللامركزي الشهيرة: "ليس مفاتيحك، ليست عملاتك". إنها تمثل مقايضة بين الأرباح المحتملة وخطر كشف مفاتيحك الخاصة، والتي تعادل تشفيرياً تسليم مفاتيح خزنتك.

ورغم أن الثغرة كانت محصورة في مكون الراوتر ولم تؤثر على بيانات اعتماد المحفظة، إلا أنها أثارت موجة من الحذر داخل مجتمع العملات المشفرة. إنها تذكير صارخ بالثغرات الكامنة في الأنظمة المعقدة والحاجة إلى اليقظة المستمرة لحماية الأصول الرقمية.

إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.

شارك هذه المقالة

إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا نتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرار استثماري.

موتوما ماكسويل

موتوما ماكسويل

يُفضّل ماكسويل بشكل خاص كتابة مقالات حول البلوك تشين والعملات المشفرة. بدأ رحلته في التدوين عام 2020، ثم ركّز لاحقًا على عالم العملات الرقمية. هدف حياته هو تعريف الناس في جميع أنحاء العالم بمفهوم اللامركزية.

جدول المحتويات
شارك هذه المقالة
المزيد من الأخبار