تعرضت منصة Poloniex، وهي بورصة عملات مشفرة مملوكة لرجل الأعمال الشهير، جاستن صن، للهجوم. بينما وصل حجم الخسائر جرَّاء الاختراق إلى 100 مليون دولار، بحسب شركة CertiK المتخصصة في تتبع أمن بلوكتشين.
اختراق حديث لبورصة عملات رقمية يُسفر عن خسارة تصل إلى 100 مليون دولار!
يوم الجمعة، قام العديد من خبراء الأمن السيبراني في مجال بلوكتشين بتنبيه منصة Poloniex إلى اختراق محتمل. ثم أشارت منصة تداول العملات المشفرة على حساب X الخاص بها إلى أنه تم إلغاء تنشيط محفظتها من أجل "الصيانة".
قال جاستن صن، مالك البورصة ومؤسس سلسلة بلوكتشين Tron ومستشار بورصة HTX (هوبي سابقًا)، على X إن فريق Poloniex كان يحقق في "حادثة القرصنة". كما كشف أن البورصة بإمكانها تعويض خسائر عملائها:
"تحتفظ Poloniex بوضع مالي سليم وسوف تقوم بسداد الأموال المتضررة بالكامل. بالإضافة إلى ذلك، نحن نستكشف فرص التعاون مع البورصات الأخرى لتسهيل استرداد هذه الأموال."
وفقًا لمنصة تتبع أمن بلوكتشين، CertiK، تمت سرقة 33 مليون دولار من عملات ايثريوم (ETH)، و48.7 مليون دولار من ترون (TRX). بالإضافة إلى 18.6 مليون دولار من عملة بيتكوين (BTC) . وبالتالي وصل مجموع الخسائر إلى حوالي 100 مليون دولار جرَّاء الاختراق.
ومثلما فعل جاستن صن سابقًا مع مخترق بورصة HTX والذي قاده للمفاوضات التي أسفرت على إعادة الأموال وتوظيف المخترق، يجرب جاستن مجددًا نفس الطريقة مع مخترق Poloniex. حيث غرّد يقول:
"نحن نقدم مكافأة قدرها 5% لمن اخترق Poloniex. يرجى إعادة الأموال إلى محافظ ETH و TRX و BTC الخاصة بنا. سنمنحك 7 أيام للنظر في هذا العرض قبل الاتصال بالشرطة”، أضاف سون بعد ذلك بقليل، دون تأكيد حجم الأضرار."
وفي نهاية شهر سبتمبر، كانت منصة هوبي، وهي بورصة أخرى يديرها جاستن صن، ضحية اختراق بقيمة 5000 إيثر. ثم أعلن جاستن صن أن القراصنة وافقوا على إعادة 5000 إيثر (ETH) المسروقة في سبتمبر إلى HTX. مقابل مكافأة قدرها 250 ETH.
وفي وقت الاختراق، أعطت البورصة المخترق أسبوعًا واحدًا لإعادة الأموال مقابل مكافأة القبعة البيضاء بنسبة 5٪. على الرغم من أن هذا الموعد النهائي قد تم تجاوزه لمدة أسبوع تقريبًا. فمن المحتمل أن يكون مرتكب الجريمة على اتصال بالبورصة، وكانت فترة السماح فقط بسبب طلب المهاجم ضمانات بأنه لن تتم محاكمته حقًا!
إخلاء مسؤولية
جميع المعلومات المنشورة على موقعنا الإلكتروني تم عرضها على أساس حسن النية ولأغراض المعلومات العامة فقط. لذا، فأي إجراء أو تصرف أو قرار يقوم به القارئ وفقاً لهذه المعلومات يتحمل مسؤوليته وتوابعه بشكل فردي حصراً ولا يتحمل الموقع أية مسؤولية قانونية عن هذه القرارات.
