استأنفت شركة Socket عملياتها بعد استغلال ثغرة أمنية بقيمة 3.3 مليون دولار

استأنفت خدمة التشغيل البيني Socket ومنصة الربط Bungee التابعة لها عملياتهما بعد أن أدى خرق أمني إلى توقف مؤقت في التداول. 

. وتُعدّ بلغت قيمة الخسائر الناتجة عن هذه الثغرة حوالي 3.3 مليون دولار أمريكي، حيث استهدف المهاجمون محافظ العملات الرقمية التي تتمتع بصلاحيات وصول غير محدودة إلى عقود Sockettracالصلاحيات بمثابة تفويضات لأدوات البلوك تشين، تُمكّن التطبيقات من الوصول إلى الرموز المميزة في محفظة المستخدم.

كشف الباحث الأمني ​​المجهول @speekaway عن هذا الاختراق لأول مرة حوالي الساعة 18:20 بالتوقيت العالمي المنسق يوم الثلاثاء. وتبين أن المهاجمين تلاعبوا بعمليات الموافقة على المحافظ الإلكترونية، مما قد يعرض أموال المستخدمين للخطر. 

يُعتقد أن محفظة واحدة مرتبطة بالثغرة الأمنية موجودة في حوزة المهاجمين، وتحتوي على ما يقرب من 3 ملايين دولار من الإيثيريوم (ETH) و300 ألف دولار من الرموز الأخرى.

تصرفت شركة سوكيت بسرعة استجابةً للاختراق، حيث أوقفت جميع أنشطة التداول لمنع انتشار الهجوم بشكل أكبر.

خطط تسوية سريعة وتعويضات للمقابس

في بيان صدر صباح الأربعاء، أعلن مطورو منصة Socket عن حل المشكلة الأمنية واستئناف عمليات التداول. كما كشفوا عن بدء العمل على خطط تعويض المستخدمين المتضررين.

الضوء Socketdent على التحدي المستمر المتمثل في تأمين جسور الربط بين سلاسل الكتل المختلفة، والتي تُمكّن المستخدمين من نقل الرموز بين شبكات سلاسل الكتل المختلفة. ووفقًا لمطورين رئيسيين، فإن جسور الربط بين سلاسل الكتل، مثل Bungee، تتعرض للاختراق بشكل متكرر نظرًا لتعقيدها المتأصل.

ليست هذه المرة الأولى التي يقع فيهاdent مماثل في عالم العملات الرقمية. ففي يناير الماضي، تعرضت منصة "أوربيت تشين"، وهي جسر يربط شبكة Ethereum بشبكات أخرى، لهجوم إلكتروني بلغت خسائره 81 مليون دولار. وتستمر هذه الهجمات نظرًا لتعقيد أدوات الربط بين السلاسل، مما يجعل الأمن هاجسًا بالغ الأهمية في صناعة العملات الرقمية.

أكد سيرجي نازاروف، المؤسس المشارك لشركة Chainlink، على أهمية أمن سلاسل الكتل المتعددة، وشبهه بمصادر البيانات المرجعية. وصرح قائلاً:

"مثل أوراكل البيانات، فإن العديد من أنواع الجسور لا توفر أمانًا حقيقيًا ولا تصف كيفية عملها بخلاف قول كلمتي "لامركزي" و"آمن"

حث نازاروف مستخدمي الجسر على مراعاة أمان الجسر الذي اختاروه وترتيبه على طيف أمان السلاسل المتعددة.