4 دقیقه
استفاده مشکوک از هدرا میلیونها دلار را به اتریوم منتقل کرد همزمان با کاهش اچبیایآر
پژوهشگران امنیت بلاکچین یک سوءاستفاده مشکوک در شبکه هدرا را گزارش کردهاند که ظاهراً بیش از ۵.۸ میلیون دلار دارایی دیجیتال را به اتریوم منتقل کرده است. این رویداد همزمان با افت توکن بومی هدرا، اچبیایآر، رخ داد؛ قیمتی که حدود ۲٪ کاهش داشت و در حوالی ۰.۰۶۹ دلار معامله میشد، در حالی که ناظران درونزنجیره تراکنشهای میانزنجیرهای و تبدیل توکنها را دنبال میکردند.
مشاهدات محققان
گروههای تحلیلی مستقل «اسپکتر» و «پکشیلد» پس از ردیابی توالیای از پلها و سواپهای میانزنجیرهای، انتقالهای بزرگ را گزارش کردند. بر اساس تحلیل آنها، مهاجم از زیرساخت لِیِرزیرو برای پلزدن موجودیهای قابلتوجه از هدرا به اتریوم استفاده کرد و سپس بخش قابلتوجهی از وجوه را از بیتکوین بستهبندیشده (دابلیو بی تی سی) به اتر (ای تی اچ) تبدیل کرد.
هشدارهای اولیه نشان میداد که دستکم ۳.۷ میلیون دلار قبلاً به اتریوم پلزده شده بود و قبل از حرکات بعدی، مجموع به حدود ۵.۸ میلیون دلار رسید، طبق موجودیهای کیفپول بهاشتراکگذاشتهشده توسط سرویسهای پایش درونزنجیره. گفته میشود کیفپول تجمیعشده بیشتر داراییها را به صورت اتر نگه میدارد و موقعیت کوچکتری هنوز بهصورت بیتکوین بستهبندیشده (دابلیو بی تی سی) باقی مانده است.
رد در زنجیره و نشانههای کیفپول
هر دو «اسپکتر» و «پکشیلد» آدرسهای کیفپول مرتبط با انتقالها را منتشر کرده و اسکرینشاتهایی از تراکنشهای ورودی که در بازه زمانی کوتاهی پیش از تبدیل به اتر انجام شده بود را به اشتراک گذاشتند. تصویر لحظهای پکشیلد نشان میداد که کیفپول حاوی حدود ۲٬۳۶۰ اتر (با ارزشی حدود ۴.۲۵ میلیون دلار در زمان گزارش) همراه با تقریباً ۱۵.۵۸ بیتکوین بستهبندیشده (حدود ۱ میلیون دلار) بود.
پکشیلد همچنین اشاره کرد که تامین مالی اولیه آن آدرس شامل ۱ اتر بود که منشا آن از تورنادو کش بوده، جزئیای که در تاریخچه عمومی تراکنشها قابل مشاهده است. در حالی که شناسایی منشا درونزنجیرهای به درک چگونگی جابهجایی وجوه کمک میکند، اما اپراتور انسانی پشت کیفپول را مشخص نمیکند و بهطور قطعی گناهکاری را ثابت نمیسازد.
تأثیر بازار و نظارت مداوم
خبر درباره سوءاستفاده مشکوک باعث فشار نزولی بر قیمت اچبیایآر شد و به افت کوتاهمدت این توکن کمک کرد. معاملهگران و سرمایهگذاران خوراکهای اجتماعی و کاوشگرهای بلاک را برای بهروزرسانیها زیر نظر داشتند، در حالی که پژوهشگران به رصد آدرسها و انتقالهای جدید ادامه دادند. در زمان انتشار هشدارها، هیچ خلاصه رسمی از میزان زیان یا حسابرسی نهایی منتشر نشده بود و ارقام گزارششده هر بار که داراییهای بیشتری وارد اتریوم میشد بهروزرسانی میشدند.
واکنشها و وضعیت تحقیق
نه «اسپکتر» و نه «پکشیلد» فعالیت را به عامل خاصی نسبت ندادند و کانالهای رسمی هدرا هنگام گردش هشدارها بیانیهای عمومی درباره علت یا دامنه حادثه منتشر نکرده بودند. تیمهای امنیتی و فعالان بازار همچنان هوشیار هستند و جریانهای پل و سواپهای صرافیهای غیرمتمرکز را دنبال میکنند، جایی که وجوه سرقتشده اغلب به داراییهای نقدشوندهتر تبدیل میشوند.
از آنجا که پلهای میانزنجیرهای و لایههای پیامرسانی مانند لِیِرزیرو نقاط مرکزی در این جریانها هستند، این رویداد بر ریسکهای پایدار در تعاملپذیری چندزنجیرهای تاکید میکند. تیمهای جرمشناسی بلاکچین به رصد کیفپولها ادامه میدهند و احتمالاً اگر مظنونان وجوه را از طریق پروتکلهای اضافی یا خدمات میکس منتقل کنند، گزارشهای پیگیری منتشر خواهند کرد.
زمینه: روندهای گستردهتر امنیت در رمزارزها
این حادثه در میانه چندین افشای امنیتی پر سروصدا در سراسر اکوسیستم رمزارزها رخ داده است. در هفتههای اخیر هشدارهایی درباره اکسپلویتهای فعال در پلتفرمهای دیگر منتشر شده است، برای مثال بلکاید یک اکسپلویت فعال را که سامر.افی را تحت تاثیر قرار میداد اعلام کرد، در حالی که یک نفوذ امنیتی باعث شد کنترل والت تعطیلی دائمی خود را اعلام کند و برای کاربران متاثر از کاردانو مهلت برداشت طولانیتری فراهم آورد. جدا از اینها، بحثهای حاکمیتی مانند پیشنهاد شبکه سکرت برای انتقال توکنهای اسسیآرتی از کازموس به آربیتروم ملاحظاتی مانند امنیت، نقدینگی و پایهکد را بهعنوان عوامل محرک ذکر کردهاند.
این رخدادهای پیدرپی بر ضرورت انجام حسابرسیهای دقیق قراردادهای هوشمند، طراحی امن پلها و نظارت آنی توسط صرافیها و خدمات امانتی تاکید میکنند. برای کاربران، بهترین شیوهها همچنان شامل نگهداشتن ماندههای کم روی صرافیها، فعالسازی کیفپول سختافزاری هر زمان ممکن، و دنبالکردن هشدارها از تیمهای پروژه و شرکتهای امنیتی معتبر است.
مواردی برای پیگیری
- بیانیه رسمی یا گزارش حادثه از بنیاد هدرا یا تیمهای اپراتور.
- تحلیلهای جرمشناسی تفصیلی از پکشیلد، اسپکتر یا سایر شرکتهای امنیت بلاکچین که بردار اکسپلویت را توضیح دهند.
- هرگونه حرکت کیفپول تجمیعشده از طریق پلهای اضافی، میکسرها یا صرافیهای غیرمتمرکز.
- واکنش بازار و اینکه آیا اچبیایآر با انتشار بهروزرسانیها تثبیت میشود یا خیر.
همانطور که محققان روند جابهجاییها را بازسازی میکنند، جامعه گستردهتر رمزارزها با دقت علائم مهار، تلاشهای بازیابی یا جریانهای دارایی غیرمجاز بیشتر را زیر نظر خواهد داشت. شفافیت مداوم از جانب پروژهها، رفع سریع آسیبپذیریها و پاسخهای هماهنگ از سوی تامینکنندگان زیرساخت برای کاهش اثرات حوادث مشابه در آینده حیاتی است.
.avif)
نظر بگذارید
نظرات (2)
وای! چند میلیون دلار رو فقط پل زدن و بعد تبدیل به اتر، یعنی خبری از ایمنی نبود؟ امیدوارم پیگیری کنن، بدجور ترسناکه
این همه انتقال ناگهانی، واقعاً میشه ردیابیشون کرد؟ یه جای کار میلنگه، لایه زیرو پر ریسک به نظر میاد مشکوک بودنش زیاد شد.