پروتکل دریفت، یک صرافی غیرمتمرکز ارز دیجیتال (DEX)، روز چهارشنبه فعالیت معاملاتی «غیرعادی» را در پلتفرم خود شناسایی کرد و به کاربران هشدار داد که تا زمان حل مشکل، وجوهی واریز نکنند.
تیم دریفت در اطلاعیه اولیه خود علت دقیق حادثه جاری یا میزان خسارت را فاش نکرد و در حال حاضر در حال بررسی موضوع است.
در بهروزرسانی بعدی، تیم دریفت اعلام کرد که واریز و برداشت در پلتفرم به حالت تعلیق درآمده است.
ولادیمیر اس، محقق تهدیدات امنیت سایبری بلاکچین، گفت که این سوءاستفاده احتمالا ناشی از نشت کلید خصوصی یک کیف پول ارز دیجیتال بوده و مجموع وجوه از دست رفته در این حادثه میتواند تا ۲۰۰ میلیون دلار باشد.
او گفت: «امضاکننده ادمین به خطر افتاده بود، یا هر کسی که آن را کنترل میکند عمداً این تغییرات را اجرا کرده است.»
به گفته ولادیمیر اس، داراییهای به سرقت رفته شامل نسخههای رپ شده بیتکوین (BTC)، جیتو (JTO)، میمکوین فارتکوین (FRT)، سایر آلتکوینها و استیبلکوینهای مختلف دلار، یورو و ین ژاپن میشود که از آن زمان به کیف پولهای متعددی منتقل شدهاند.
بر اساس گفته شرکت خزانهداری سولانا، DeFi Development Corp، سوءاستفادهکننده شروع به تبدیل داراییهای دزدیده شده به استیبلکوین USDC (USDC)، انتقال وجوه به شبکه اتریوم و خرید اتر (ETH) کرده است.
کوینتلگراف با پروتکل دریفت تماس گرفت اما تا زمان انتشار، پاسخی فوری دریافت نکرد.
سوءاستفادهها و حملات سایبری در ماه فوریه مسئول از دست رفتن ۴۹ میلیون دلار ارز دیجیتال بودند که کاهش چشمگیری نسبت به ژانویه نشان میدهد، اما بازتابی از تهدیدات امنیتی مداومی است که کاربران و پلتفرمها با آن روبرو هستند.
مرتبط: پروتکل Resolv برای «مهار تأثیر» سوءاستفاده ۸۰ میلیون دلاری USR بهطور موقت متوقف شد
قیمت توکن دریفت (DRIFT) روز چهارشنبه بهطور خلاصه به ۰.۶۸ دلار رسید، اما پس از انتشار خبر این سوءاستفاده، طبق دادههای CoinMarketCap، حدود ۱۸ درصد کاهش یافت.
بر اساس گفته شرکت امنیت بلاکچین Immunefi، حدود ۸۳ درصد از توکنهای بومی پلتفرمهای هک شده هرگز به قیمتهای قبل از هک باز نمیگردند.
میچل آمادور، مدیرعامل Immunefi، در ماه مارس به کوینتلگراف گفت: «وجوه دزدیده شده تنها اولین لایه آسیب هستند.»
وی افزود: «آنچه در پی میآید اغلب مخربتر است: سرکوب پایدار قیمت توکن، کاهش ظرفیت خزانهداری، اختلال در رهبری، از دست رفتن زمان توسعه و فرسایش اعتماد کاربر.»
مجله: هکرهای WazirX هشت روز قبل از حمله آماده شده بودند، کلاهبرداران فیات را برای USDT جعل میکنند: Asia Express