استغلال ثغرة نظامية في عملية نهب Bitrue بقيمة 4.7 مليون دولار
ثغرة نظامية استُغلت في سرقة 4.7 مليون من Bitrue
تعرضت منصة التبادل المشفرة Bitrue، القائمة في سنغافورة، مؤخراً لخرق أمني ونتيجة لذلك فقدت حوالي خمسة ملايين دولار من العملات الرقمية في كاردانو (ADA) وXRP.
كشفت Bitrue أن المخترقين تمكنوا من استغلال ضعف في عملية مراقبة داخلية؛ ثم جمعوا البيانات من هناك، وتم اختراق ما يقرب من تسعين حساباً للمستخدم على المنصة. ثم قام هؤلاء المخترقون بنقل ما يزيد قليلاً عن تسعة ملايين (9.3 مليون) عملة XRP وما يزيد قليلاً عن مليونين (2.5 مليون) عملة ADA إلى منصات تداول مختلفة. في ذلك الوقت، كانت عملة ADA المسروقة تتداول بسعر 0.095 دولار وعملة XRP بسعر 0.488 دولار. وبالتالي، فإن القيمة النقدية لـ ADA تبلغ 237,500 دولار وXRP المسروقة تبلغ 4.5 مليون دولار.
أصدرت المنصة تفاصيل تتبع الأموال المسروقة. قدمت Bitrue الشكر لهذه المنصات: ChangeNOW وBittrex وHuobi لتجميدها في الوقت المناسب لجميع رأس المال والحسابات المرتبطة بالاختراق. علاوة على ذلك، أوقفت Bitrue جميع المعاملات على منصتها، وهو أمر لا يدعو للدهشة. عندما تحدث خروقات بهذا الشدة، يحدث هذا على الأرجح. أبلغت المنصة مستخدمينها بأن أموالهم مؤمنة وأن الذين تعرضوا للهجوم بالاختراق سيتم تعويضهم من قبل الشركة.
في الحساب الرسمي لتويتر الخاص بـ Bitrue، تم الإعلان عن أن الشركة تقوم حالياً بإجراء فحص للمنصة وستعمل مرة أخرى قريباً بينما ستبقى عمليات السحب غير متاحة لفترة أطول قليلاً حيث يتم إجراء التحقيق.
تحديث: نعتذر عن التأخير، لكننا ما زلنا بحاجة إلى وقت أطول قليلاً قبل أن نتمكن من استئناف خدمات تسجيل الدخول والتداول. نريد أن نكون متأكدين بنسبة 100% من أن كل شيء آمن قبل الفتح مرة أخرى. شكراً لتفهمكم.
— Bitrue (@BitrueOfficial) يونيو 27، 2019
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
أحمد أسغر
لاعب ألعاب من الجيل الأول بطبعه، وشغوف بالتكنولوجيا بفطرته، شارك في قطاع التكنولوجيا لأكثر من عقد من الزمان. وبفضل هذه الرؤية والمعرفة، يغطي الآن مواضيع البلوكشين والعملات المشفرة وكل ما يتعلق بالتكنولوجيا المالية لتمكين الآخرين من فهم الصناعة.
