استولى هاكر على حوالي 86,000 $ من صندوق استحقاق الرموز المشترك الخاص بشبكة UNCX على شبكة إيثيريوم يوم الأربعاء، وأخذ رموز مشاريع أخرى كانت مقفلة هناك. ذكرت شركة الأمن بلوكايد أن الهجوم لا يزال مستمراً.
تعرض شبكة UNCX، التي كانت تعرف سابقاً باسم يوني كريبت، للمشاريع المشفرة طريقة لقفل رموزها الخاصة حتى لا يستطيع المطلعون البيع مبكراً. تحتفظ عقودها بحوالي 179,7 مليون $ عبر شبكات البلوكشين، منها 111,4 مليون $ على إيثيريوم.
كيف سحب المهاجم رموز تخص الآخرين؟
ذكرت بلوكايد أن الخسارة جاءت عبر معاملة واحدة استنفدت الأموال. جلست رموز المشاريع المقفلة في نفس الصندوق.
فتح المهاجم أولاً عدة مواقع استحقاق هناك. تمثل مواقع الاستحقاق فتحات تحتفظ بالرموز وتفرج عنها وفق جدول محدد.
ثم أفرج المهاجم عن موقع كبير وأرسل رموزاً إضافية إلى الصندوق. بعد ذلك ألغى موقعاً تم شحنه مسبقاً.
أدى ذلك إلى ترك موقع صغير متبق. وفقاً لما ذكرته بلوكايد، يمكن لذلك الموقع الصغير سحب رموز يملكها مستخدمون آخرون.
تعرض دليل شبكة UNCX كيفية أن الرموز المستحقة تكون مقفلة زمنياً في عقد خضع للتدقيق.
قرأ مقتطف في الدليل أنها "لا يمكن إرسالها أو بيعها أو إضافتها للسيولة أو رهنها"، حسب الدليل.
قامت بلوكايد بتسمية محفظتين للمخترق. أظهر موقع إيثيرسكين أن إحدى المحافظ تحتوي على حوالي 5,874 $ عبر ثماني معاملات.
لماذا خسارة 86,000 $ لا تزال مؤثرة على المشاريع الصغيرة؟
لم تنشر شبكة UNCX بياناً عاماً بشأن اختراقها وقت النشر.
لم يتأثر رمز المنصة الخاص بشكل ملحوظ. تم تداول شبكة UNCX (UNCX) بسعر 24,80 $، مرتفعاً بنسبة 0,16 % خلال 24 ساعة، وفقاً لبيانات بينكريبتو. وتبلغ القيمة السوقية الإجمالية للرمز حوالي 905,000 $.
اعلم أن الخسائر الصغيرة يمكن أن تغرق مشروعًا بالكامل. قام منصة التداول اللامركزية فول سيل بإغلاق مشروعها بعد تعرضها لاختراق كلفها تقريبًا 91 000 دولار في شهر أغسطس.
لاحظ أن الرموز البرمجية القديمة للعقود تعرضت أيضًا للاختراق. فقدت نوتشنال فاينانس حوالي 1,73 مليون دولار أمريكي من خلال ثغرة تدفق الأعداد الصحيحة في العقود القديمة في سبتمبر.
ادرك أن صناديق تأمين العملات "Token lockers" وُجدت ليتمكن المشترون من التأكد أن الأشخاص من الداخل لا يستطيعون بيع الكميات الضخمة. الأسئلة المطروحة هي أي المشاريع فقدت عملاتها وهل تستطيع UNCX إيقاف الحوض قبل تنفيذ المزيد من السحوبات.
