تعرضت إحدى أكبر بورصات العملات المشفرة في الهند WazirX لاختراق أمني أدى إلى استنزاف 234 مليون دولار من أموال المستخدمين أمس. وشهد الحادث، الذي استهدف محفظة البورصة متعددة التوقيعات على شبكة Ethereum، سرقة أكثر من 200 أصل مشفر مختلف، بما في ذلك Shiba Inu وEthereum وPolygon وPEPE memecoin.
كشفت شركة تحليلات Blockchain Lookonchain ليلة الخميس عبر X أن المتسلل المسؤول عن هذه السرقة الضخمة قام بتحويل غالبية الأصول المسروقة إلى إيثر (ETH).
وفقًا لـ Lookonchain، قام المستغل بتبادل الأموال مقابل 43800 ETH، بقيمة تقريبية تبلغ 149.46 مليون دولار. تحتوي محفظة المخترق حاليًا على حوالي 59097 ETH، بقيمة تقديرية تبلغ 201.5 مليون دولار في وقت كتابة هذا التقرير.
ال #وزيرX قام المستغل بتبادل معظم الأصول مقابل 43800 إيثريوم(149.46 مليون دولار) ويحمل حاليًا 59097 إيثريوم(201.67 مليون دولار).
حاليًا، هناك أصول متبقية بقيمة 15 مليون دولار تقريبًا، بما في ذلك:
1.66 مليار دنت (1.56 مليون دولار)
6.76 مليون $CHR (1.72 مليون دولار)
78.6 مليون $سيلر (1.12 مليون دولار)
958,428 $الجبهة (909 ألف دولار)
…تساوي… pic.twitter.com/MX9uvt3BpV
— لوك تشين (@lookonchain) 19 يوليو 2024
لا يزال الهاكر يحتفظ بـ 15 مليون دولار في عملات مختلفة
وبالإضافة إلى الأثير، تحتفظ محفظة المخترق بحوالي 15 مليون دولار من العملات المشفرة المختلفة، بما في ذلك Dent وChromia وCeler Network وFrontier. كما لاحظت Lookonchain معاملة غير عادية تتضمن إيداع 7.7 مليون رمز Dent (بقيمة 7300 دولار) إلى عنوان إيداع Binance غير مستخدم سابقًا.
دفع الاختراق شركة WazirX إلى إيقاف جميع عمليات السحب أثناء التحقيق في الثغرة الأمنية. وفي بيان رسمي مفصل، أشارت البورصة إلى أن الهجوم الإلكتروني نشأ عن تناقض بين البيانات المعروضة على واجهة Liminal والمحتويات الفعلية للمعاملة. أثناء الهجوم الإلكتروني، كان هناك عدم تطابق بين المعلومات المعروضة على واجهة Liminal وما تم توقيعه بالفعل.
في بيان تم إرساله عبر البريد الإلكتروني إلى CryptoNews، أوضحت Liminal Custody،
“تظهر تحقيقاتنا الأولية أن إحدى محافظ العقود الذكية متعددة التوقيعات ذاتية الحفظ التي تم إنشاؤها خارج نظام Liminal البيئي قد تعرضت للاختراق. يمكننا أن نؤكد أن منصة Liminal لم تتعرض للاختراق وأن البنية الأساسية والمحافظ والأصول الخاصة بـ Liminal تظل آمنة.”
وتظل الطريقة الدقيقة للاختراق قيد التحقيق، لكن التقارير الأولية من شركة تحليلات بلوكتشين Elliptic تشير إلى تورط قراصنة مرتبطين بكوريا الشمالية.
ويسلط تقرير إليبتيك الضوء على أن البيانات الموجودة على السلسلة تشير إلى تقنيات يستخدمها عادة قراصنة كوريا الشمالية، الذين لديهم تاريخ في استهداف بورصات العملات المشفرة لتمويل النظام. ويضاف هذا الاختراق إلى سلسلة من عمليات الاختراق البارزة في قطاع العملات المشفرة، مما يثير المخاوف بشأن أمن بورصات الأصول الرقمية.