في ديسمبر، تعرض بروتوكول التمويل اللامركزي Ankr لهجوم إلكتروني بملايين الدولارات بسبب خلل في شفرته البرمجية. سمح هذا الإعداد لأي مستخدم بسحب عدد غير محدود من الرموز دون الخضوع لعملية التحقق. وبهذه الطريقة تمكن المهاجم من تحويل 20 مليار رمز، مما أثر على مستخدمي المنصة.
ومع ذلك، ورغم مرور بعض الوقت، لم تكن عمليات رد الأموال فعالة بما فيه الكفاية. وفيما يتعلق بالمتضررين الذين أبلغوا عن تأخيرات الشركة في تسليم أصولها، يعتقد الخبراء أن لدى المسؤولين التنفيذيين سيولة كافية للوفاء بالتزاماتهم لكنهم اختاروا التصرف بشكل مختلف.
يسرقون الملايين من شركة ANKR ولا يردون سوى 50% منها للمستخدمين المتضررين
أنشأ المتضررون من الهجوم الذي تعرضت له قوات ANKR مجموعة تسمى «ضحايا استغلال أنكر بهدف استرداد أصولهم واتخاذ الإجراءات اللازمة. تبلغ خسائرهم النقدية 4 ملايين يورو، لكنهم لم يتلقوا حتى الآن سوى نصف هذا المبلغ من الشركة. وقد طلبوا من منظمات أخرى المساعدة في الضغط على الشركة للإفراج عن مدخراتهم في أقرب وقت.
قامت شركة Ankr بتعويض ضحايا Wombat LP بشكل مجحف للغاية. فقد عوضت حاملي Wombat BNB LP بنسبة 100%، بينما عوضت حاملي Wombat BNBx LP وstkBNB LP بنسبة 50% فقط.cz_binance تضمين التغريدة @definidude @stader_bnb https://t.co/VeZNyLONNy
— أليكس سوه (@AlexSoh14) 5 كانون الثاني 2023
ويؤكدون أنه في المرحلة الأولى من المدفوعات، تم دفع مستحقات الموردين فقط، ولكن... تم عزل المستخدمين العاديين والتمييز ضدهم. دون أي تفسير منطقي. وفي بيانٍ علني نُشر عبر وسائل إعلام متخصصة، أكدوا أن شركة ANKR استعادت 1.559 إيثيريوم، ما سيمكنهم من الوفاء بالتزاماتهم بالكامل. في ذلك الوقت، صرّح متحدثون باسم الشركة بأن الهجوم نُفّذ من قِبل موظف سابق مُطّلع على البروتوكولات.
أكد الفريق التقني لشركة ANKR أن الرموز الرقمية مرت عبر عدة أنظمة خلال الهجوم، وأن جهات خارجية استفادت من هذه العملية. وأوضحوا أنه من الضروري أن يفهم الجميع مسار الأصول، وأن المدفوعات التي تمت حتى الآن تفوق المبلغ الأصلي بأربعة أضعاف. في المقابل، ذكر المتضررون أن عدم تلقيهم تعويضات يعود إلى مسؤولية ANKR عن الرموز المسروقة. في الوقت الراهن، علينا انتظار نتائج تحقيقات المحققين الجنائيين.حيث سيتم تحديد المسؤوليات في القضية.
لم يمر شهر واحد حتى الآن من عام 2023، وما زال قراصنة العملات المشفرة يمارسون حيلهم القديمة.
الهجمات الإلكترونية على العملات المشفرة مستمرة دون هوادة.يدفع هذا الشركات والمشاريع إلى تعزيز إجراءاتها الأمنية. ووفقًا لبيانات صادرة عن إحدى مجموعات الأبحاث، فقد تم إنشاء 130.000 ألف حساب على خدمات الحوسبة السحابية مؤخرًا بهدف رئيسي هو سرقة الأموال المخزنة في المحافظ الرقمية.
في تلك الحالات يستخدمون تقنية الاختطاف المجانييختص هذا النوع من الهجمات السحابية بتعدين العملات المشفرة، حيث يستغل ثغرات في أنظمة التحقق مثل اختبارات CAPTCHA. ولتحقيق ذلك، يستخدم المهاجمون عنوان بريد إلكتروني من Gmail لأتمتة العملية والحصول على رمز دخول مزيف. وبمجرد حصولهم على كلمة المرور، تصبح العمليات المتبقية أسهل وأسرع تنفيذاً.
جاءت آخر الأخبار المتعلقة باختراق العملات المشفرة بعد اختراق حساب منصة التجارة الرقمية روبن هود على تويتر للترويج لعملة رقمية تُدعى RBH، طلب الحساب من متابعيه النشطين البالغ عددهم مليون متابع إيداع مبلغ معين من المال ليكونوا من بين المساهمين الأوائل. وبعد ساعات، قام فريق الأمن بحظر الحساب ريثما يتم الانتهاء من التحقيق.
بينانس متورطة | تم اختراق تطبيق روبن هود، ويقوم بالترويج لعملات مشفرة مشبوهة على تويتر https://t.co/dsZ1VnHEh1
— Urgente24.com (@U24noticias) 25 كانون الثاني 2023
كانت هناك منصة أخرى مرت بتجربة مماثلة غير سارة. لقد كانت... محفظة مونبيردز، التي سُرقت منها رموز NFT بقيمة مليون يورو وهي مرتبطة بـ Cool Cats وSquiggles وOnChainMonkey. لم تُقدّم معلومات كثيرة حول الحادثة، إلا أن ما حدث يُظهر أن المخترقين لا يهدأون، ويبحثون باستمرار عن طرق لاختراق أكثر الآليات شيوعًا بين مستخدمي الأصول الرقمية.
ما شهدناه في الأيام الأولى من عام 2023 هو استمرار لما حدث في عام 2022، وهو الوقت الذي، وفقًا لشركة Chainalysis، أخفت العناوين المزيفة مبلغاً يزيد عن 20 مليار يورو عن المتسللين. استخدم 60% من المستخدمين أنظمة التمويل اللامركزي (DeFi). كان هذا اتجاهاً سائداً، على الرغم من أن سوق العملات المشفرة مرّ بفترة عصيبة، خاصة خلال النصف الثاني من العام.
كشف تقرير صادر عن شركة أطلس VPN عن تسجيل 331 حادثة في عام 2022.يمثل هذا زيادة بنسبة 27% مقارنةً بعام 2021، حيث شهد النصف الأول من العام رقماً قياسياً بتسجيل 79 هجوماً، تلاه 98 هجوماً آخر قبل نهاية يونيو. وسُجّل 59 هجوماً فقط في النصف الثاني من العام، ولكن من المهم ملاحظة أن حركة الأصول كانت أقل بكثير. في نهاية المطاف، الخاسر الأكبر هم صغار المدخرين أو أولئك الذين يدخلون هذا المجال بدافع الفضول.
