تم اختراق حساب بوت مايسترو على تيليجرام وسرقة 280 إيثيريوم نتيجة ثغرة فيtracذكي

استغلّ قراصنة مؤخرًا ثغرةً أمنيةً في عقدtracالذكي الخاص بـ Maestro على منصة Telegram، ما أدى إلى سرقة 280 Ethereum (ETH)، أي ما يعادل تقريبًا 500 ألف دولار أمريكي. وقد كشف الهجوم عن وجود خلل في الاتصال الخارجي ضمنtracMaestro Router 2 الذكي، كما أوضحت شركة Beosin المتخصصة في أمن تقنية البلوك تشين على تويتر. وتلاعب المهاجمون بوظيفة التحويل فيtrac، ما مكّنهم من سحب عملات المستخدمين إلى محافظهم الرقمية.

علاوة على ذلك، امتدت تداعياتdentلتشمل عملية تصيد احتيالي واسعة النطاق، أسفرت عن اختراق 37 مليون رمز JOE. وقد أبرزت المعلومات، التي نشرتها شركة PeckShield المتخصصة في تحليلات البلوك تشين، خطورة الاختراق الأمني. وقد تفاعل سوق رموز JOE على الفور، حيث انخفض بأكثر من 30%، مما فاقم الوضع بسبب عجز منصة Maestro عن توفير رموز JOE لتعويض المستخدمين نتيجةً لنقص السيولة.

ومع ذلك، وسط هذه الاضطرابات، اختار المتسللون غطاءً إضافيًا من إخفاء الهوية عن طريق نقل عملة ETH المسروقة إلى Railgun، وهي أداة خصوصية في عالم العملات المشفرة معروفة بإخفاء تفاصيل المعاملات.

استجاب فريق مايسترو بسرعة، واتخذ إجراءات تصحيحية لتعزيز أنظمته ضد هذه الثغرات الأمنية. وطمأنوا المستخدمين عبر حسابهم على تويتر بأن جهاز التوجيه المُحدَّث أصبح الآن آمنًا من الاختراقات. مع ذلك، فقد أوقفوا مؤقتًا عمليات التداول التي تشمل الرموز المُجمَّعة على العديد من منصات التبادل الأخرى، بما في ذلك SushiSwap و ShibaSwap وETH PancakeSwap.

في خطوة مشجعة، تعهدت مايسترو بردّ الأموال للمتضررين. واختارت شراء الرموز الرقمية الفعلية لضمان ردّ عادل وشامل بدلاً من مجرد تحويل الإيثيريوم إلى الضحايا. وشمل هذا القرار معظم الرموز المتضررة، مما يعكس التزامها بالتوصل إلى حل منصف.

على الرغم من الإجراءات التصحيحية السريعة، يُبرز هذاdent المخاطر الكامنة في برامج التداول الآلي التي تتطلب من المستخدمين التخلي عن مفاتيحهم الخاصة. تتناقض هذه الممارسات بشكل صارخ مع مبدأ التمويل اللامركزي: "ليست مفاتيحك، ليست عملاتك". فهي تُشير إلى مفاضلة بين الأرباح المحتملة ومخاطر كشف المفاتيح الخاصة، وهو ما يُعادل في عالم التشفير تسليم مفاتيح خزنة المرء.

على الرغم من أن الثغرة الأمنية اقتصرت على مكون جهاز التوجيه ولم تُعرّض بياناتdentالمحفظة للخطر، إلا أنها أثارت موجة من الحذر في أوساط مجتمع العملات الرقمية. إنها تذكير صارخ بالثغرات الأمنية الكامنة في الأنظمة المعقدة، وباليقظة المستمرة اللازمة لحماية الأصول الرقمية.