اختراق أمني يضرب منصة NFT Trader، مما يؤدي إلى خسائر فادحة

في اختراق أمني كبير، تعرضت منصة التداول من نظير إلى نظير NFT Trader لهجوم إلكتروني، مما أدى إلى سرقة ملايين الدولارات من الرموز غير القابلة للاستبدال (NFTs). 

استهدف الاختراق العقود الذكية القديمة، مما دفع NFT Trader إلى حث مستخدميه على إلغاء التفويضات الممنوحة لعناوين محددة: 0xc310e760778ecbca4c65b6c559874757a4c4ece0 و 0x13d8faF4A690f5AE52E2D2C52938d1167057B9af.

سرقة NFTs وخسائر بملايين الدولارات

من بين الرموز غير القابلة للاستبدال (NFTs) المسروقة في هذا الحادث، هناك ما لا يقل عن 13 رمزًا من Mutant Ape Yacht Club و 37 رمزًا من Bored Ape. بالإضافة إلى ذلك، أفاد NFT Trader عن خسائر تشمل رموز VeeFriends و World of Women NFTs، بقيمة إجمالية تقارب 3 ملايين دولار، وفقًا لـ Revoke.cash.

كانت آثار الاختراق الأمني لمنصة NFT Trader مشوبة بالشائعات والمعلومات المضللة المنتشرة على منصات التواصل الاجتماعي المختلفة. 

وعلاوة على ذلك، لا يزال مدى استغلال الثغرة الأمنية غير واضح. بل إن أحد المهاجمين نسب الاستغلال الأولي إلى مستخدم آخر وطالب بدفع فدية مقابل إعادة الرموز غير القابلة للاستبدال المسروقة.

بيانات المهاجم تثير تساؤلات

في رسالة عامة، قدّم أحد المهاجمين بعض الرؤى حول دوافعه ونواياه. زعم المهاجم أنه استهدف المنصة في البداية لجمع ما أسماه "النفايات المتبقية". ومع ذلك، اكتشف لاحقاً فرصة لسرقة رموز غير قابلة للاستبدال (NFTs) أيضاً. 

على الرغم من اعترافه بالقيمة الكبيرة لهذه الرموز غير القابلة للاستبدال، أعرب المهاجم عن عدم اكتراثه بقيمتها النقدية، قائلاً: "أنا شخص طيب، وقيمة هذه الرموز غير القابلة للاستبدال تكفي شخصاً للعيش بحرية، لكنني لا أهتم بذلك. أفضل التقاط القمامة المتبقية."

كشف المهاجم أيضاً عن محدودية مهاراته التقنية واقترح ترتيباً فريداً مع الضحايا. اقترح أن يدفع الضحايا مكافأة بنسبة 10% من الإيثيريوم (ETH) لاستعادة ملكية رموزهم غير القابلة للاستبدال المسروقة، مدعياً أن استرداد جميع الرموز المتأثرة دفعة واحدة يتجاوز قدراته ويستغرق وقتاً وطاقة كبيرين. وفي رسالته، أكد المهاجم: "مهاراتي التقنية محدودة، ولا يمكنني الحصول على جميع الرموز غير القابلة للاستبدال المتأثرة دفعة واحدة، وهذا يكلفني الكثير من الطاقة والوقت. […] إذا كنت تريد استعادة رمز الـ Monkey NFT، فعليك دفع مكافأة لي، وهو ما أستحقه."

المهاجم يعيد الرموز غير القابلة للاستبدال والعملات المشفرة

في تطور غير معتاد، أفاد أحد الضحايا بأن المهاجم أعاد بشكل غير متوقع رمزاً نادراً غير قابل للاستبدال بالإضافة إلى 31 إيثيريوم، وهو ما يعادل ما يقرب من 70,680 دولاراً. 

عبر الضحية عن حيرته على وسائل التواصل الاجتماعي، قائلاً: "والآن أرسل لي الهاكر 31 إيثيريوم؟ ما الذي يحدث في العالم؟ هل هذا هو الواقع؟"

في أعقاب اختراق أمان NFT Trader، يُنصح المستخدمون بالبقاء في حالة تأهب واتخاذ تدابير وقائية لحماية أصولهم من الرموز غير القابلة للاستبدال. 

حددت المنصة بالفعل وأعلنت علناً عن العناوين التي استهدفها المهاجمون، مما يشير إلى التزامها بمعالجة القضية على الفور.

تجري حالياً تحقيق في الاختراق لتحديد حجم الضرر وتحديد الثغرات المحتملة في البنية الأمنية لـ NFT Trader. 

يُطلب من المستخدمين البقاء على اطلاع بتقدم التحقيق واتباع أي توصيات أمنية تقدمها المنصة.