أفضل المعلومات حول العملات الرقمية تصلك مباشرة إلى بريدك الإلكتروني.
شركة ترانزيت فاينانس تلتزم برد الأموال بعد أن أضافت عملية اختراق بقيمة 1.88 مليون دولار إلى خسائر شهر مايو
- تقول شركة ترانزيت فاينانس إنtracالحالية لا تزال آمنة وقد وعدت بسداد كامل المبلغ أثناء التفاوض مع المهاجم.
- كما أشارت شركات الأمن إلى ثغرات أمنية جديدة مرتبطة باختراقات المفاتيح الخاصةtracوكيل ضعيف على منصة Arbitrum.
- وتستمر هذهdentفي الارتفاع المقلق في هجمات العملات المشفرة بعد الخسائر الإجمالية القياسية التي بلغت 710 ملايين دولار في أبريل في جميع أنحاء القطاع.
تعهدت شركة Transit Finance بتعويض جميع المستخدمين المتضررين بعد أن قام مهاجم بسحب ما يقرب من 1.88 مليون دولار منtracذكي قديم.
منصة مراقبة الأمن PeckShield إلى اختراق Transit Finance، مشيرة إلى أن الأموال المسروقة موجودة حاليًا في عنوان $DAI.
في رسالة على سلسلة الكتل أرسلتها شركة Transit Finance إلى محفظة المهاجم، تم إبلاغ المهاجم بأنه قد يحصل على نسبة معينة من المكافأة كمكافأة على اكتشاف الخلل إذا كان على استعداد للتعاون في إعادة الأصول.
حددت شركة Transit Finance مهلة 48 ساعة للمهاجم للرد، وأضافت أنها ستقدم المزيد من التفاصيل حول التعويضات من خلال قنواتها الرسمية في منشور آخر.
ما الذي حدث خطأً في شركة تمويل النقل؟
عزت شركة Transit Finance الاختراق إلىtracذكي من إصدار مبكر تم نشره مسبقًا على شبكة TRON .
في بيان نُشر على X، ذكر البروتوكول أن العقدtracتم إيقافه منذ عام 2022 ولكن "تم استغلال نقاط الضعف التاريخية فيه مؤخرًا، مما أثر على عدد محدود من المستخدمين".
أعلن الفريق أنه قام بإجراء تحقيق وعزل وتدابير تخفيف عند اكتشاف المشكلة، تلاها معالجة في 12 مايو. وأبلغ البروتوكول مستخدميه أنهم ليسوا بحاجة إلى اتخاذ أي إجراءات أخرى من جانبهم.
وذكر أيضًا أن الإصدار الحالي منtracالذكي لم يتأثر ويعمل بشكل آمن منذ أكثر من أربع سنوات، مع وجود عمليات تدقيق ومراقبة أمنية مستمرة.
ثغرات العملات المشفرة في مايو
لا تُعد شركة Transit Finance حالة معزولة، حيث أعلنت منصة الأمن GoPlus Security في 12 مايو أنها رصدت حادثتي اختراق للمفتاح الخاصdentالـ 36 ساعة السابقة، مما أدى إلى خسارة إجمالية قدرها 238000 دولار.
خسر أحد المتداولين المتورطين، @0xUnihax0r، مبلغ 200 ألف دولار أمريكي، وذلك نتيجةً لتسريبٍ ربطته منصة GoPlus بمواد تم تحميلها على منصة مرتبطة ببرنامج تداول آلي وتطبيق تيليجرام. أما العنوان الثاني المخترق، فقد ارتبط بحادثة تسريب مفاتيح خاصة واسعة النطاق سابقة شملت 574 عنوانًا، مما يشير إلى أن نفس أسلوب الاختراق لا يزال يحصد ضحايا بعد أسابيع منdentالأصلية.
في 12 مايو أيضًا، أصدرت شركة Blockaid المتخصصة في أمن تقنية البلوك تشين تنبيهًا لمجتمعها بشأن بروتوكول Aurellion Labs، وهو بروتوكول أصول حقيقية مُرمّزة على منصة Arbitrum. وكتبت Blockaid على منصة X: "تم استغلال ثغرة في وكيل Diamond غير مُوثّق (EIP-2535) على منصة Arbitrum قبل دقائق، وخسرت ما يقارب 456 ألف دولار أمريكي بسبب عدم تهيئة Diamond أو عدم حماية دالة initialize()."
تشيرdentوقعت في الأسبوعين الأولين من شهر مايو، بما في ذلك حوادث Transit Finance وAurellion Labs واختراقات المفاتيح الخاصة التي تم الإبلاغ عنها بواسطة GoPlus، مجتمعة، إلى شهر تراكمت فيه الخسائر بالفعل عبر فئات متعددة من الثغرات الأمنية.
هل يمكن أن يكون شهر مايو أسوأ من سجل استغلال العملات المشفرة في أبريل؟
شهد قطاع العملات المشفرة خسائر تجاوزت 710 ملايين دولار في أبريل، حيث DeFi أكثر من 609 ملايين دولار بسبب الهجمات الإلكترونية.
كان استغلال KelpDAO في 19 أبريل، والذي تسبب في خسارة قدرها 293 مليون دولار من جسر LayerZero الخاص به، أكبرdent في DeFi لعام 2026. وتبعه مباشرة خسارة بروتوكول Drift البالغة 285 مليون دولار، والتي حدثت في 1 أبريل.
عُزيت عملية اختراق بروتوكول دريفت إلى حملة هندسة اجتماعية طويلة الأمد قام بها فاعلون مرتبطون بكوريا الشمالية، والتي جاءت في المرتبة الثانية مباشرة.
لا تزالdentشهر مايو تعتبر أصغر على المستوى الفردي، حيث لم يقترب أي شيء حتى الآن من الخسائر التي بلغت تسعة أرقام والتي defiشهر أبريل.
ومع ذلك، فإن وتيرة الهجمات تتزايد، ولا يشير الإيقاع المبكر للشهر إلى أن القطاع قد عالج بشكل فعال الظروف التي أدت إلى هذه الخسائر.
لا تكتفِ بقراءة أخبار العملات الرقمية، بل افهمها. اشترك في نشرتنا الإخبارية، إنها مجانية.
إخلاء مسؤولية: المعلومات الواردة هنا ليست نصيحة استثمارية. Cryptopolitanموقع أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات الواردة في هذه الصفحة. ننصحtronبإجراء بحث مستقلdent /أو استشارة مختص مؤهل قبل اتخاذ أي قرارات استثمارية.
دورة
- أي العملات المشفرة يمكن أن تدر عليك المال
- كيفية تعزيز أمانك باستخدام المحفظة الإلكترونية (وأي منها يستحق الاستخدام فعلاً)
- استراتيجيات استثمارية غير معروفة يستخدمها المحترفون
- كيفية البدء في الاستثمار في العملات المشفرة (أي منصات التداول التي يجب استخدامها، وأفضل العملات المشفرة للشراء، إلخ)