- تم تحذير المستخدمين المشعّعين من الحذر.
- وفقًا لأنسيليا، نشأ المشكلة من عقد ثغرة تم نشره.
- تزداد عمليات الاحتيال المتعلقة بالأصول الرقمية بسرعة مع تزايد الرقمنة واعتماد الأصول الرقمية.
تم اختراق Radiant Capital allegedly حيث سحبت المحتالون 51.5 مليون دولار حتى الآن من الحسابات. ويُقال إن الهجوم معزول على Arbitrum وBSC.
وفقاً لبيانات Arkham Intelligence، بدأ الهجوم بعد ظهر يوم الأربعاء على Arbitrum (الطبقة الثانية من إيثريوم التابعة لـ Radiant) قبل الانتقال إلى BNB Chain.
يتم تحذير مستخدمي Radiant من توخي الحذر
في منشور على منصة X، حذرت شركة الأمان في الوقت الفعلي ومنع الاختراقات Ancilia Inc. من السوق من الاختراق وأكدت النشاط غير القانوني الذي أدى إلى تحويل الأموال من حساب المستخدم عبر العقد 0xd50cf00b6e600dd036ba8ef475677d816d6c4281.
أشارت Ancilia، التي كانت أول من أبلغ عن الاختراق، إلى أن المشكلة ربما نشأت من عقد خلفي تم نشره على شبكة BSC وحذرت مستخدمي Radiant من إلغاء موافقتهم على جميع عناوين عقود Radiant كإجراء احترازي.
"يرجى إلغاء الموافقة في أقرب وقت ممكن. يبدو أن التنفيذ الجديد يحتوي على وظائف ذات ثغرات أمنية،" حذرت Ancilia على منصة X.
استغلال transferFrom يستخدم دالة transferFrom في العقد الذكي للسماح لحساب واحد بإرسال عدد من التوكنات من حساب هدف إلى حساب طرف ثالث. يتطلب هذا عادةً أن يمنح حساب الضحية الإذن للتفاعل مع عنوان محفظة مزيف.
قال توني كي، قائد البحث الأمني في Fuzzland، لـ Block إنه بينما بدا أن نشرات إيثريوم وBase آمنة، لا يزال من الضروري توخي الحذر الشديد.
"لقد وقعت Radiant Capital ضحية لاختراق تسبب في خسائر بقيمة 51 مليون دولار عبر Arbitrum وBnB Chain. يبدو أن نشرات إيثريوم وBase آمنة لكننا نحذر أي شخص من توخي الحذر عند التفاعل مع هذه العقود في الوقت الحالي،" قال كي.
https://twitter.com/AnciliaInc/status/1846605867753591002
تزايد عمليات الاحتيال في العملات المشفرة
في منشورهم على منصة X، أشارت Ancilia أيضاً إلى أن عقداً خلفياً (Backdoor) تم نشره في حوالي الساعة 17:09 بتوقيت UTC يوم الأربعاء، مما مكن المهاجم من الحصول على وصول غير مصرح به والبدء في نقل التوكنات.
"تعتمد Radiant على إعداد متعدد التواقيع (Multisig) للتحكم في عقودها الذكية، والذي يبدو أنه تم اختراقه داخلياً،" قال كي.
وفقاً لـ كي، يشير نمط الهجوم إلى أن شخصاً ما تعرض للتصيد الاحتيالي أو أن هناك حاسوباً مخترقاً. هناك أيضاً احتمال وجود مخترق داخلي أدى إلى تسرب المفاتيح الخاصة لـ Radiant Capital.
"مع تعلمنا لمزيد من المعلومات حول كيفية حدوث ذلك، سنحاول العمل بالتعاون مع فريق Radiant للمساعدة في أي جهود لاسترداد الأموال ممكنة،" قال كي.
وُصف المهاجم بأنه قام بتغليف نسخ من توكنات BNB وETH وUSDC وUSDT من محفظة تتحكم فيها Radiant Capital في عنوان واحد يبدأ بـ 0x0629b، والذي يُقال إنه يحتفظ بأكثر من 5 ملايين دولار من التوكنات. ومع ذلك، كان حساب المحفظة نفسها على DeBank يُظهر رصيداً بقيمة 51 مليون دولار مع زيادة بنسبة 2,619,512.54% في holdings التوكنات منذ إنشائها.
شمل الاختراق أكثر من 10% من خسائر العملات المشفرة التي رصدها Peckshield الشهر الماضي. الشهر الماضي، سرق المهاجمون أكثر من 120 مليون دولار من بروتوكول DeFi.
حدث اختراق آخر على منصة BingX المستندة إلى سنغافورة حيث سرق المهاجمون 40 مليون دولار، على الرغم من إعادة فتح المنصة لاحقاً. يأتي هذا في وقت تزداد فيه عمليات الاحتيال التي تتضمن الأصول الرقمية بسبب التبني المتزايد للرقمنة والأصول الرقمية في جميع أنحاء العالم.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
Enacy Mapakame
إناسي ماباكامي صحفية تتمتع بأكثر من 10 سنوات من الخبرة في مجال الأخبار التجارية والمالية. وهي تغطي أسواق رأس المال والتقنيات الناشئة – مثل الميتافيرس والذكاء الاصطناعي والعملات الرقمية. وتحمل إناسي درجة بكالوريوس الآداب في دراسات الإعلام والمجتمع بتقدير امتياز.
