یک روز سیاه برای کریپتو؛ هکرها در ۲۴ ساعت ۳۵ میلیون دلار سرقت کردند. که درلیان تریدر برسی میکنیم.
بازار ارزهای دیجیتال در یکی از پرحادثهترین روزهای خود، شاهد سه حمله سایبری همزمان بود؛ حملاتی که باعث سرقت بیش از ۳۵ میلیون دلار از دارایی کاربران و پروژههای کریپتویی شد.
سه پروتکل AFX Trade، BSquared Network و Verus تنها در فاصله ۲۴ ساعت هدف هکرها قرار گرفتند؛ اتفاقی که بسیاری از کارشناسان از آن با عنوان «روز هکرها» یاد میکنند.
یک روز سیاه برای کریپتو
سه حمله بزرگ در کمتر از یک روز
شرکت امنیت بلاکچین PeckShield اعلام کرد نخستین حمله به پروتکل AFX Trade که روی شبکه آربیتروم (Arbitrum) فعالیت میکند، انجام شده است.
در این حمله، حدود ۲۴.۱۵ میلیون دلار استیبلکوین (Stablecoin) USDC به سرقت رفت.
طبق گزارش منتشرشده، مهاجمان داراییهای سرقتشده را از شبکه آربیتروم به اتریوم (Ethereum) منتقل کرده و سپس آنها را به بیش از ۱۲ هزار واحد ETH تبدیل کردند تا ردگیری سرمایه دشوارتر شود.
کمتر از یک ساعت بعد، نوبت به پروژه BSquared Network رسید.
هکرها موفق شدند حدود ۸.۵۹ میلیون توکن B2 را در شبکه BNB Chain سرقت کنند که ارزش آن نزدیک به ۳.۸۶ میلیون دلار برآورد میشود.
پس از این حمله، توکنهای سرقتشده به WBNB و سپس اتریوم (ETH) تبدیل شدند و از طریق پروتکل NEAR Intents به کیف پولهای دیگر انتقال یافتند.
این حمله تأثیر مستقیمی بر بازار گذاشت و قیمت توکن B2 در مدت کوتاهی بیش از ۱۵ درصد سقوط کرد.
یک روز سیاه برای کریپتو
حمله دوباره به Verus
سومین قربانی این روز، پروتکل Verus بود.
شرکت امنیتی Lookonchain اعلام کرد مهاجمان موفق شدهاند حدود ۷.۵۵ میلیون دلار از پل بینزنجیرهای (Cross-Chain Bridge) این پروژه سرقت کنند.
نکته قابلتوجه این است که Verus حدود دو ماه قبل نیز بیش از ۱۱.۵ میلیون دلار در حملهای مشابه از دست داده بود.
بررسیهای شرکت امنیتی Blockaid نشان میدهد حمله جدید شباهت زیادی به حمله قبلی دارد و احتمالاً هکرها از همان آسیبپذیری (Vulnerability) و مسیر نفوذ استفاده کردهاند.
آیا مشکل از آربیتروم بود؟
پس از انتشار اخبار این حملات، برخی کاربران تصور کردند شبکه آربیتروم هک شده است.
اما استیون گلدفدر (Steven Goldfeder)، یکی از توسعهدهندگان این اکوسیستم، اعلام کرد پل هکشده متعلق به خود پروژه AFX Trade بوده و هیچ ارتباطی با پلهای رسمی آربیتروم نداشته است.
به گفته او، زیرساخت اصلی آربیتروم در این حمله آسیبی ندیده است.
جمعبندی
سرقت بیش از ۳۵ میلیون دلار تنها در یک روز، بار دیگر اهمیت امنیت در پروژههای ارز دیجیتال را یادآوری کرد.
کارشناسان معتقدند با افزایش ارزش داراییهای دیجیتال، حملات سایبری نیز پیچیدهتر خواهند شد و پروژهها باید سرمایهگذاری بیشتری روی امنیت قراردادهای هوشمند (Smart Contracts) و پلهای بینزنجیرهای انجام دهند.
