Saddle Finance تتعرض لهجوم اختراق بقيمة 10 مليون دولار

استمر المحتالون والمخترقون في هجومهم حيث تستمر العديد من المنصات في المعاناة من أفعالهم. نصح المحللون باتخاذ إجراءات أمنية كبرى. ومع ذلك، يواصل هؤلاء الفاعلون الخبيثين ابتكار طرق جديدة لتنفيذ عملياتهم. رأى الأخير شبكة Ronin فقدان أكثر من 600 مليون دولار في هجوم جسر. ومع ذلك، شهد أحدث هجوم اختراق فقدان Saddle Finance لأكثر من 10 ملايين دولار. تم تأكيد الهجوم ونشره من قبل فريق تطوير Saddle Finance عبر Twitter.

Saddle Finance تعلّق الأنشطة على المنصة

وفقًا للبيان الصادر عن الفريق، فقد قيد العمليات الرئيسية على الموقع، بما في ذلك السحوبات والوصول إلى metapool. تعمل Saddle Finance كمنصة تبادل لامركزية توفر للمستخدمين AMM على Ethereum. يستفيد المتداولون من المنصة لتبديل الأصول مثل BTC الرمزي، من بين أصول أخرى ذات انزلاق منخفض. أوضح التحليل المقدم من شركة on chain، PeckShield، بالتفصيل كيف تمكن المخترقون من تنفيذ الفعل.

ذكرت أن المخترقين نفذوا بسرعة سلسلة من المعاملات بلغت قيمتها أكثر من 10 ملايين دولار تم فقدها. وأشارت الشركة أيضاً إلى أن المخترقين دخلوا المنصة باستخدام طريقة اختراق شائعة ونقلوا جميع الأموال المسروقة إلى Tornado Cash. وتجدر الإشارة إلى أن المنصة تساعد المستخدمين على خلط الأموال بحيث يصبح مصدرها غير قابل للتتبع. في الأشهر القليلة الماضية، استغل المخترقون هذه التكنولوجيا لإخفاء الوجهة النهائية للأموال المسروقة.

Block Sec تمنع سرقة 3.8 مليون دولار

في بيانها، ذكرت PeckShield أن المخترقين استغلوا مكتبة MetaSwapUtil المستخدمة على المنصة. وأشارت أيضاً إلى أن المخترق نقل فقط 1 ETH بعيداً عن Tornado Cash كاختبار، بينما لا تزال الأصول المتبقية في محفظته. وأشارت الشركة أيضاً إلى أنه تم إرسال حوالي 300 ETH جديدة إلى Tornado Cash لإخفاء حركتها.

زعمت التقارير أيضاً أن الاختراق كان يمكن أن يصل إلى 13 مليون دولار لولا التدخل في الوقت المناسب من قبل Block Sec. تمكنت الشركة من منع سرقة أكثر من 1,300 عملة إيثريوم من الغنيمة، والتي ستكلف 3.8 مليون دولار في السوق الحالي. تمكّنوا من منع السرقة باستخدام روبوت داخلي يكشف ويتتبع أنشطة الاختراق. أرسلت Block Sec الأصول الرقمية المستردة إلى فريق Saddle Finance.