شيباريوم كتلة هجوم قرض سريع معقد يستهدف ملايين من عملة BONE

شيباريوم جمد 4.6 مليون BONE بعد أن استغل مهاجم مفاتيح المدققين ولكنه فشل في السحب بسبب قيود التفويض.

تم تعليق وظائف المراهنة المتعلقة بالحماية الطارئة ونقل الأموال إلى محفظة أجهزة تحت توقيع متعدد للتحقق من الأمان.

تشمل التحقيقات Hexens و Seal 911 و PeckShield والسلطات، مع فتح مفاوضات إذا تم إرجاع الأموال المسروقة.

واجه شيباريوم تحديًا أمنيًا كبيرًا بعد محاولة هجوم قرض سريع لسرقة ملايين من رموز BONE. الحادث، الذي كشف عنه المطور الرئيسي كاال ذهريا، تضمن حصول المهاجم على مفاتيح توقيع المدققين ومحاولة سحب 4.6 مليون BONE من الجسر.

ومع ذلك، فشلت الجهود لأن الرموز كانت مفوضة ومقفلة تحت المصدّق 1، مما ترك المهاجم غير قادر على سحب الأصول. وقد سمح هذا القفل لفريق التطوير بالتحرك بسرعة وتأمين النظام البيئي.

تفاصيل الاختراق الفاشل

وفقًا لدهيريا، استخدم المهاجم قرضًا فوريًا للحصول على حيازات BONE الكبيرة قبل استغلال التحكم في المدققين. مع الحصول على قوة المدققين الأغلبية، وقع المهاجم حالة خبيثة لبدء سحب الأصول.

من الجدير بالذكر أن تصميم عملية التفويض أخر عملية سحب الأموال، مما خلق فرصة للفريق لتجميد الرموز المستهدفة. وقد وُصِف الاختراق بأنه معقد للغاية، وقد يكون قد تم التخطيط له لعدة أشهر مقدماً.

أكد ذهريا أن التدابير الأمنية المتخذة منعت خسائر كبيرة. وأكد أنه تم اتخاذ إجراءات فورية لتأمين السيطرة على المدققين وحماية الأموال المتبقية للمجتمع.

تم إدخال تدابير الطوارئ

ردًا على الحادث، أوقف الفريق وظائف الإيداع والسحب كإجراء احترازي. تم نقل أموال مدير الإيداع من عقد الوكيل إلى محفظة أجهزة تحت إشراف توقيع متعدد موثوق 6/9. هذه الخطوة، على الرغم من أنها مؤقتة، ضمنت احتواء مخاطر مفاتيح المدققين.

علاوة على ذلك، أكد ذهاريا أن هذه الأموال لن تعود إلا بعد اكتمال عمليات نقل المفاتيح الآمنة والتحقق الكامل من السيطرة على المدققين. وأكد أن سلامة أصول المجتمع تظل الأولوية القصوى طوال التحقيق الجاري.

التحقيق والخطوات التالية

لم يتم تأكيد مصدر الاختراق بعد، مع احتمالات تتراوح بين خادم مخترق إلى جهاز مطور مخترق. يعمل الشركاء الأمنيون بما في ذلك Hexens وSeal 911 وPeckShield بنشاط مع الفريق لكشف الأصل.

تم الاتصال بالسلطات، وتُجرى تحقيقات رسمية. ومع ذلك، ذكر دايريا أن المفاوضات لا تزال ممكنة. إذا أعاد المهاجم الأموال، فلن تُوجه أي تهم قانونية، وقد يتم النظر في مكافأة صغيرة.

في الوقت الحالي، تظل الأموال الم compromised مجمدة، ومن المتوقع الحصول على تحديثات شفافة أخرى مع تقدم التحقيق.

المقالة "شيباريوم" تصد هجوم القرض الفوري المعقد الذي يستهدف ملايين من رموز BONE تظهر على أخبار كريبتو فرونت. قم بزيارة موقعنا لقراءة مقالات أكثر إثارة حول العملات المشفرة، تكنولوجيا البلوكشين، والأصول الرقمية.