اختراق منصة التبادل المشفرة Rain وخسارتها 15مليون دولار من الأصول

واجهت منصة التبادل المشفرة Rain، القائمة في البحرين، اختراقاً أماناً شديداً مؤخراً. أفاد خبير البلوكتشين ZachXBT بأن المنصة خسرت 14.8 مليون دولار في 29 أبريل 2024. قام الجناة بتقسيم الأموال المسروقة إلى محافظ مليئة بـ 137.9 BTC و1,881 ETH، والتي بقيت دون لمس منذ الهجوم.

وفقاً لـ ZachXBT، "يبدو أن منصة التبادل المشفرة Rain استُغلت على الأرجح بمبلغ 14.8 مليون دولار بعد أن شهدت محافظها الخاصة بـ BTC وETH وSOL وXRP تدفقات خروج مشبوهة". لاحظ أن هذه الأموال نُقلت بسرعة إلى منصات تبادل فورية وتم تبادلها مقابل BTC وETH.

تتبع الأموال المسروقة

تكشف التفاصيل الإضافية أن أموال الإيثريوم انتهت في محفظة تنتهي بـ d609، والتي تلقت معاملات متعددة من محافظ متعددة التواقيع من Bitgo. في يوم الاختراق، أجرت هذه المحافظ 26 معاملة لإرسال ETH وعملات رمزية مختلفة إلى محفظة d609. وشملت هذه أكثر من 590 ETH، حوالي 20 مليار شيبا إينو، و12,500 تشينلينك، و240,000 دولار من التتر، و500,000 دولار من USD Coin، والتي تم تبادلها بسرعة مقابل ETH على Uniswap.

عندما حدث الموقف، لاحظت Arkham Intelligence أن العنوان d609 استمر في تراكم عملات رمزية مختلفة مثل Aave وYearn Finance وMakerDAO، وتبادلها مقابل ETH. تُظهر هذه الشبكة المعقدة من المعاملات الأساليب المتطورة التي استخدمها القراصنة لتغطية آثارهم.

التحديات المستمرة في أمان العملات المشفرة

تسلط حادثة Rain الضوء على قضية أوسع داخل صناعة العملات المشفرة. في العام الماضي وحده، خسر المستثمرون 2 مليار دولار بسبب عمليات اختراق واستغلال مماثلة، مع سرقة 333 مليون دولار إضافية في الربع الأول من هذا العام. علاوة على ذلك، أدى قصور آخر في بروتوكول تداول مؤخرًا إلى خسارة قدرها 600,000 دولار، على الرغم من استعادة معظمها من خلال مكافأة اكتشاف الأخطاء بنسبة 10٪.

بعد أيام فقط من اختراق Rain، عانت مجتمع Gnus AI من اختراق كبير عبر قناته على Discord في 6 مايو، مما أدى إلى خسارة قدرها 1.27 مليون دولار. حصل المهاجمون على وصول إلى الرسائل الخاصة لأعضاء الفريق، وقاموا في النهاية بصك 100 مليون عملة مزيفة أدت إلى انهيار سعر عملة GNUS. حث الفريق المستخدمين منذ ذلك الحين على تجنب شراء العملة المنخفضة القيمة ويعمل على تدابير للتخفيف من التأثير.

وبالمثل، تعرضت منصة Galaxy Fox web3 للاختراق في 10 مايو، بسبب ثغرة في العقد الذكي. سرق المهاجمون أكثر من 108 ETH، مما يسلط الضوء على الحاجة الملحة لتحسين الأمان وضوابط الوصول في مساحة web3، خاصة المنصات المعروفة بـ NFTs وألعاب الربح من اللعب.

أيضاً في 10 مايو، واجهت منصة Tsuru عيباً في عقد TRUSU Wrapper الخاص بها، مما أدى إلى مشاكل كبيرة في معالجة المعاملات. سمحت هذه الثغرة للمستخدمين بتجاوز عمليات العقد العادية باستخدام كود مخصص، مما أدى إلى أخطاء نفاد الغاز وتعطيل تدفقات المعاملات.

لا تظهر هذه الحوادث عبر منصات مختلفة الأضرار المالية واضطرابات التشغيل الناجمة عن الهجمات الإلكترونية فحسب، بل تؤكد أيضاً على الحاجة الحاسمة لتدابير أمنية أقوى في صناعات العملات المشفرة وweb3.