اضطرت شركة Bittensor إلى إيقاف نشاط شبكتها في 3 يوليو بعد سلسلة من عمليات استنزاف المحفظة التي أدت إلى سرقة أصول رقمية بقيمة 8 ملايين دولار على الأقل.
تم الإعلان عن انقطاع الشبكة بهدف احتواء الثغرة الأمنية من قبل علاء شعبانة، المؤسس المشارك لشركة Bittensor، في منشور بتاريخ 3 يوليو:
“من خلال التحديث، قمنا باحتواء الهجوم ووضع السلسلة في الوضع الآمن (إنتاج الكتل ولكن لا يُسمح بأي معاملات). ما زلنا في منتصف التحقيق وندرس جميع الاحتمالات.”
تظل عمليات الاختراق والاستغلال من بين أكثر المخاوف إلحاحًا في مجال التشفير، مما يؤدي إلى تأخير التبني الجماعي. على مدار السنوات الـ 13 الماضية، عانت صناعة التشفير من سرقات بقيمة 19 مليار دولار تقريبًا، مع الإبلاغ عن 785 عملية اختراق للعملات المشفرة.
متعلق ب: تعرض بنك UwU Lend لاختراق عملة مشفرة بقيمة 20 مليون دولار
مهاجم يسرق ما لا يقل عن 8 ملايين دولار من TAO عبر تسريب مفتاح خاص محتمل
تم اكتشاف السرقة لأول مرة من قبل المحقق في سلسلة العملات المشفرة ZachXBT في رسالة على Telegram في 3 يوليو. كتب:
“تم إيقاف Bittensor بسبب سرقات إضافية في وقت سابق اليوم، ربما نتيجة لتسريب المفتاح الخاص.”
تم استغلال العنوان غير المعروف “5FbW” للحصول على 32000 رمز Bittensor (TAO) بقيمة تقريبية تبلغ 8 ملايين دولار.
يأتي هذا الهجوم الأخير بعد شهر من استنزاف محفظة مختلفة بقيمة 11.2 مليون دولار من رموز TAO في الأول من يونيو، وفقًا لـ ZachXBT.
متعلق ب: CoinGecko تؤكد خرق بيانات مزود البريد الإلكتروني، وإرسال أكثر من 23000 رسالة بريد إلكتروني احتيالية
تسريبات المفاتيح الخاصة تتجاوز سرقات العقود الذكية
في حين كانت نقاط ضعف العقود الذكية مسؤولة في السابق عن الجزء الأكبر من عمليات اختراق الأموال، فإن تسريبات المفاتيح الخاصة تجاوزت الهجمات المتعلقة بالعقود الذكية.
وفقًا لتقرير “2024 Crypto HackHub Report” الصادر عن شركة Merkle Science، فقد فُقد أكثر من 55% من الأصول الرقمية المخترقة بسبب تسريبات المفاتيح الخاصة خلال عام 2023.
ويرجع هذا جزئيًا إلى أن المتسللين يتنافسون على أهداف أسهل، وفقًا لمريجانكا باتنايك، المؤسس المشارك والرئيس التنفيذي لمنصة المخاطر والاستخبارات المشفرة Merkle Science.
وقال باتنايك لكوينتيليغراف:
“في حين تظل نقاط الضعف في العقود الذكية مصدر قلق، يستهدف المتسللون بشكل متزايد مناطق خارج العقود الذكية، مثل تسريبات المفاتيح الخاصة. وقد أدت هذه التسريبات، التي غالبًا ما تكون بسبب هجمات التصيد الاحتيالي أو ممارسات التخزين غير الآمنة، إلى خسائر كبيرة.”
وفي الوقت نفسه، انخفضت الأموال المفقودة بسبب ثغرات العقود الذكية بنسبة 92% إلى 179 مليون دولار في عام 2023، مقارنة بـ 2.6 مليار دولار في عام 2022.
مجلة: VanEck تتقدم بطلب للحصول على Solana ETF، وإمدادات Ether تتضخم، وأكثر من ذلك: Hodler’s Digest، 23-29 يونيو