يوم الأربعاء الماضي ، قام شخص ما باستنزاف أموال من محافظ متعددة للعملات المشفرة مرتبطة بمنصة التمويل اللامركزية BadgerDAO.
و وفقًا لتحليلات شركة أمن البيانات Blockchain Peckshield ، التي تعمل مع Badger للتحقيق في السرقة ، بلغت قيمة الحسابات المتميزة المسروقة في الهجوم حوالي 120 مليون دولار.
أثناء التحقيق ، أخبر أعضاء فريق Badger المستخدمين أنهم يعتقدون أن طريقة المخترق كانت إدخال نص خبيث في واجهة مستخدم موقع الويب الخاص بهم ، مما جعل هذا البرنامج يعترض المعاملات من المستخدمين ويدخل طلبًا لنقل حساب الضحية رموز على العنوان الذي اختاره المهاجم.
أفادت شركة Beckshield أن عملية نقل واحدة أدت إلى سحب 896 عملة بيتكوين إلى خزائن المهاجم ، والتي تقدر قيمتها بأكثر من 50 مليون دولار.
و وفقًا للفريق ، ظهر الرمز الخبيث لأول مرة في 10 نوفمبر ، حيث قام المهاجمون بتشغيله على فترات عشوائية على ما يبدو لتجنب اكتشافه.
و تعتمد أنظمة التمويل اللامركزية ، أو كما يطلق عليها اختصارًا "DeFi" ، على تقنية blockchain ، للسماح لأصحاب العملات المشفرة بإجراء عمليات تمويل نموذجية مثل كسب الفائدة عن طريق الإقراض.
و يعد Badger المستخدمين على موقعه بأنه يمكنهم "الراحة في معرفة أنك لن تضطر أبدًا إلى التخلي عن المفاتيح الخاصة لعملاتك المشفرة ، ويمكنك الانسحاب في أي وقت تريده ، وتعمل استراتيجيتنا ليلًا ونهارًا لتشغيل أصولك."
بمجرد أن علم Badger بالتحويلات غير المصرح بها ، أوقف مؤقتًا جميع العقود الذكية ، وأغلق منصته بشكل أساسي ، ونصح المستخدمين برفض جميع المعاملات التي تلقوها.
لا يزال من غير المعروف ما هي الأموال التي يمكن استردادها ، وكيف سيتم تعويض المتضررين ، ولكن بالنسبة لأي شخص يعيش في عالم تطبيقات التشفير و blockchain و "Web3" ، فقد يتعين عليهم في النهاية معرفة كيفية عمل الموافقات والتوقيعات و المراقبة وعدم توفير الأمان لمنصات محافظ Cryptocurrency ، خاصة عندما تختفي مقتنيات بملايين الدولارات في لحظة حتى أثناء إدارتها من قبل "واحدة من أقوى فرق الأمن في مجال أمن المعلومات" ، كما يزعم Badger على موقعه.
» لماذا تعتبر منصة Binance أفضل منصة لتداول العملات الرقمية
المصدر: المواقع