- لاحظ زاكس بي تي اختراقًا آخر لـ 40 محفظة مرتبطة بتسرب بيانات LastPass.
- خسرت المحافظ ما مجموعه 5.36 مليون دولار.
- تم تحويل الأموال إلى خدمة التبادل FixedFloat مباشرة من المحافظ، مما يشير إلى سيطرة كاملة على المفاتيح الخاصة.
لاحظ باحث السلسلة على البلوك تشين، ZachXBT، هجومًا آخر لسحب المحافظ، يمتد عبر عشرات العناوين. تم ربط جميع الغنائم التي تبدو عشوائية باختراق بيانات Last Pass، مما قد يعرض محافظ متعددة للخطر.
أبلغ ZachXBT عن إجمالي 5.36 مليون دولار سُحبت من محافظ شخصية تحتوي على بيتكوين وأصول من نظام إيثريوم البيئي. كان للعناوين التي تبدو عشوائية جميعها شيء مشترك – وهو استخدام Last Pass كمخزن وكحماية لكلمات المرور. بعد تسرب البيانات في عام 2022، اتضح أن قائمة المحافظ كانت مخترقة.
حدد ZachXBT أيضًا المهاجمين ككيان متماسك، وهو
ضحايا Last Pass يواجهون جولة أخرى من هجمات المحافظ
يبدو أن بعض مالكي المحافظ قاموا أيضًا بتخزين المفاتيح الخاصة على الخدمة، مما أدى إلى تسرب الوصول المباشر إلى المحافظ. حدث الهجوم الفعلي بعد فترة طويلة من تسرب البيانات، وقد تكون هناك محافظ أخرى معرضة للخطر ولكن لم يتم سحبها بعد.
تشمل الدفعة الأخيرة من المحافظ المسحوبة مؤثرين في مجال العملات المشفرة بأسماء ENS، بالإضافة إلى مستخدمين نشطين منصة لامركزية (DEX) والمستخدمين في التمويل اللامركزي (DeFi). على الرغم من خبرتهم، أدت العناوين المكشوفة إلى خسائر كاملة. قد تكون المحافظ المؤتمتة لاستقبال الأموال أو المكافآت من العقود الذكية معرضة للخطر بشكل خاص.
في إحدى الحالات، جاءت الأموال تلقت من مستخدم على OpenSea، ربما من بيع NFT. في هذه الحالة، قد تكون المحفظة المستقبلة مؤتمتة ومربوطة بالفعل بسوق NFT. تم سحب المحفظة قريبًا بعد ذلك، مع إرسال الأموال مباشرة لتبادل مجهول الهوية.
تم سحب أكثر من 40 عنوانًا حتى الآن. في بعض الحالات، تظهر العناوين أدلة على أنها كانت تحت المراقبة، حيث حدث السحب مباشرة بعد إيداع حديث للأموال. تلقت بعض المحافظ أموالًا من منصات التبادل التخزين أو كاحتفاظ وسيط، وتم سحبها خلال فترة زمنية قصيرة بعد المعاملة الواردة.
كان ZachXBT قد تتبع بالفعل دفعة سابقة مكونة من 22 عنوانًا، بتجاوز الخسائر 6.2 مليون دولار حتى في المرحلة المبكرة من سوق bulls. كما حذر باحثو السلسلة على البلوك تشين الآخرون من المحافظ المعرضة للخطر المحتملة.
مر 2 عام منذ أن نبه Path إلى الخطر.
منذ ذلك الحين، قمنا بتحقيق في آلاف هذه السرقات.
بما في ذلك 2 المزيد في الساعات القليلة الماضية.
يرجى نقل أموالك إلى محافظ جديدة إذا كنت قد استخدمت LastPass.
يرجى إخبار أصدقائك.
من فضلك. أتوسل إليك. 🙏 https://t.co/5xd5oYxbwb
— Tay 💖 (@tayvano_) ديسمبر 16، 2024
الحل الوحيد للمستخدمين هو التخلي عن جميع المحافظ المعرضة للخطر المحتملة. لا يزال الخطر قائمًا لأي شخص يستخدم Last Pass قبل الاستغلال في عام 2022. يجب نقل جميع الأموال إلى عناوين جديدة، حيث تم بالفعل مراقبة العناوين القديمة للمعاملات الواردة.
يتبع أحدث هجوم على المحافظ دفعة سابقة من المحافظ المرتبطة ببيانات Last Pass. في أكتوبر 2023، تم سحب 25 محفظة بقيمة 4.4 مليون دولار من العملات المشفرة والرموز. كما أُبلغ سابقًا، كانت بعض المحافظ تحتوي على أموال كبيرة وتعود لمقربين من مجال العملات المشفرة، بما في ذلك مستثمرو رأس المال المغامر ومطورو DeFi.
لم ينبه الاختراق السابق جميع مالكي المحافظ المعرضين لبيانات Last Pass. ZachXBT حذر سابقًا من المحافظ المعرضة للخطر المحتملة، على الرغم من أن القراصنة تمكنوا من مهاجمة المزيد من الحسابات.
الاختراقات المباشرة إلى المنصات
على عكس محاولات الاختراق الأخرى، تم سحب المحافظ مباشرة إلى حسابات المنصات. هذا يشير إلى أن القراصنة كانوا يسيطرون بالكامل وقرروا تداول الأموال كطريقة لإخفائها. في إحدى الحالات، تم محفظة سحب 15 إيثريوم من محفظة، والتي تم إرسالها مباشرة إلى عنوان تبادل.
خسرت محفظة أخرى 32 إيثريوم، والتي تم أرسل إرسالها إلى محفظة FixedFloat الساخنة. تم استخدام المنصة لمحافظ أخرى أيضًا. المنصة نفسها لم تتأثر وهي محايدة تمامًا تجاه الاختراق. ومع ذلك، فإن منصة التبادل اللامركزية (DEX) هي هدف منتظم للقراصنة، وتُستخدم لتحويل الأموال وتغطية آثارهم. في السابق، تتبع المحللون الأموال من هجوم ضد Rocket Pool إلى نفس منصة التبادل اللامركزية.
تقدم FixedFloat خدمة تبادل مبسطة برسوم مرتفعة نسبيًا، دون الحاجة إلى حساب أو التحقق من الهوية (KYC). كانت المنصة نفسها هدفًا للقراصنة، عندما تم استغلالها في مارس بقيمة 26 مليون دولار من الإيثريوم والبيتكوين.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هريستينا فاسيليفا
تختص هريستينا فاسيليفة بالأخبار المتعلقة بالتمويل اللامركزي (DeFi)، والأعمال، والاقتصاد. حصلت على ماجستير في الفلسفة من جامعة صوفيا، بعد إتمامها درجة البكالوريوس لمدة 4 سنوات في إدارة الأعمال، والصحافة، والاتصال الجماهيري. عملت لأحد الصحف الرائدة في البلاد، حيث غطت أخبار السلع والنتائج للشركات. حاليًا، تعمل هريستينا ككاتبة أخبار مساهمة في موقع Cryptopolitan.
