- أعيدت تداولات Socket وBungee بعد اختراق بقيمة 3.3 مليون دولار.
- استغل المهاجمون موافقات المحفظة، لكن Socket أصلحت الوضع وتخطط لتعويض المستخدمين.
- تحتاج الجسور عبر السلاسل، مثل Bungee، إلى أمان أفضل لحماية المستخدمين من الاختراقات.
استأنفت خدمة التوافق Socket ومنصة الجسر الخاصة بها Bungee عملياتها بعد أن أدى اختراق أمني إلى توقف مؤقت في التداول.
بلغت قيمة الاختراق حوالي 3.3 مليون دولار عندما استهدف المهاجمون محافظ بها موافقات لا نهائية لعقود Socket. الموافقات هي تفويضات لأدوات قائمة على البلوك تشين تتيح للتطبيقات الوصول إلى الرموز في محفظة المستخدم.
تم الكشف عن الاختراق لأول مرة من قبل باحث أمني مجهول الهوية يُدعى @speekaway في حوالي الساعة 18:20 بتوقيت UTC يوم الثلاثاء. وكُشف أن المهاجمين قاموا بالتلاعب بموافقات المحافظ، مما قد يعرض أموال المستخدمين للخطر.
يُعتقد أن إحدى المحافظ المتصلة بالاختراق هي في حوزة المهاجمين، وتحتوي على ما يقرب من 3 ملايين دولار من الإيثريوم (ETH) و300,000 دولار من الرموز الأخرى.
تصرفت Socket بسرعة استجابة للاختراق، معلقةً جميع أنشطة التداول لمنع انتشار الهجوم أكثر.
حل Socket السريع وخطط التعويض
في بيان مبكر يوم الأربعاء، أعلن مطورو Socket عن حل المشكلة الأمنية واستئناف أنشطة التداول. علاوة على ذلك، كشفوا عن أن خطط التعويض للمستخدمين المتأثرين كانت قيد التنفيذ بالفعل.
يُسلط الحادث الخاص بـ Socket الضوء على التحدي المستمر المتمثل في تأمين الجسور عبر السلاسل، والتي تتيح للمستخدمين نقل الرموز بين شبكات البلوك تشين المختلفة. وفقاً للمطورين الرئيسيين، غالباً ما يتم استغلال الجسور عبر السلاسل مثل Bungee بسبب تعقيدها الجوهري.
هذه ليست المرة الأولى التي يحدث فيها مثل هذا الحادث في مجال العملات المشفرة. في يناير، تعرضت Orbit Chain، جسر عبر السلاسل يربط إيثريوم بشبكات أخرى، لهجوم سرق 81 مليون دولار. تستمر هذه الهجمات بسبب الطبيعة المعقدة لأدوات الجسور عبر السلاسل، مما يجعل الأمن مصدر قلق رئيسي لصناعة العملات المشفرة.
أكد سيرغي نازاروف، المؤسس المشارك لـ Chainlink، على أهمية الأمن عبر السلاسل، مقارناً إياه بوحدات بيانات الأوراكل. وقال،
«مثل بيانات الأوراكل، لا توفر العديد من متغيرات الجسر أمانًا حقيقيًا ولا تشرح كيفية عملها أكثر من مجرد استخدام كلمات «لامركزي» و«آمن».»
حث نازاروف مستخدمي الجسور على النظر في أمن الجسر الذي اختاروه وتصنيفه على طيف الأمن عبر السلاسل.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. لا تتحمل Cryptopolitan.com أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المتاحة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو استشارة مختص مؤهل قبل اتخاذ أي قرار استثماري.
إبراهيم عبد العزيز
يعتبر إبراهيم مؤيدًا شغوفًا، حيث يشارك معرفته الغنية بتقنيات العملات المشفرة وسلسلة الكتل بأسلوب جذاب ومفيد. يتنقل بين الأماكن التي يجتمع فيها المؤثرون للحصول على آخر الأخبار. رؤيته هي أن الطبيعة اللامركزية، وميزات الأمان، والإمكانات الهائلة للشمول المالي ستدفع نحو تبني واسع النطاق للعملات المشفرة.
