هکر ۳.۸ میلیون‌دلاری تسلیم شد | ماجرای سرقت میلیون‌دلاری در دنیای دیفای با یک چرخش غیرمنتظره

همشهری آنلاین -یکتا فراهانی: در دنیای رمزارزها، هکرها ممکن است پشت آدرس‌های ناشناس پنهان شوند، اما خود پول‌ها چندان نامرئی نیستند. تراکنش‌های روی بلاکچین قابل ردیابی‌اند و همین ویژگی بار دیگر در پرونده‌ای میلیون‌دلاری به ابزار پیگیری یک حمله سایبری تبدیل شد.

بررسی اولیه نشان داد حدود ۳.۸ میلیون دلار از دارایی کاربران از طریق آسیب‌پذیری مرتبط با تعامل زیرساخت Omni و قرارداد هوشمند NEAR Intents خارج شده است.

یک «۴۸ ساعت» غیرمعمول برای هکر

الکس شوچنکو، مدیرکل NEAR Intents، روز دوم اکتبر اعلام کرد تیمش فرد پشت این حمله را شناسایی کرده است. او حتی آدرس‌هایی برای بازگرداندن بیت‌کوین، بایننس‌کوین و سولانا منتشر کرد و به مهاجم گفت ۴۸ ساعت فرصت دارد از سازوکار «افشای مسئولانه» استفاده کند.

پیام شوچنکو لحنی متفاوت با اطلاعیه‌های معمول امنیت سایبری داشت: «ما شما را شناسایی کرده‌ایم.»

او تأکید کرد این آخرین فرصت مهاجم برای بازگرداندن دارایی‌هاست و پس از پایان مهلت، این پنجره بسته خواهد شد. در آن زمان هنوز هیچ بازگشتی ثبت نشده بود.

گزارش‌های منتشرشده می‌گویند حدود ۳.۸ میلیون دلار دارایی سرقت‌شده به طور کامل بازگردانده شده است؛ یعنی مهلت ۴۸ ساعته حتی به پایان نرسید و مهاجم، طبق گزارش‌ها، دارایی‌ها را پس داد.

بیشتر بخوانید :

• بزرگ‌ترین تهدید بیت‌کوین شناسایی شد
• بیت‌کوین ترمز گرفت؛ آخرین وضعیت بازار رمزارزها در جهان

شناسایی نقطه‌ضعف

بررسی اولیه NEAR Intents نشان داد مشکل در تعامل میان زیرساخت Omni برای واریز و برداشت و یک قرارداد هوشمند این پروتکل ایجاد شده بود. تیم پروژه اعلام کرد آسیب‌پذیری قرارداد را اصلاح کرده و برای بررسی و ترمیم سایر بخش‌های زیرساخت نیز اقدام کرده است.

گزارش‌های تحلیل بلاکچینی همچنین نشان دادند مسیر حرکت دارایی‌ها قابل‌ردیابی بوده است؛ بخشی از وجوه به صرافی KuCoin منتقل و سپس به بیت‌کوین تبدیل شده بود.

بلاکچین؛ هم زمین‌بازی و هم هکر

در این پرونده نیز تیم NEAR Intents اعلام کرده بود با شرکت‌های امنیتی و تحلیل بلاکچین و همچنین نهادهای قانونی برای ردیابی وجوه همکاری می‌کند.

بازگشت ۳.۸ میلیون دلار شاید پایان خوش این پرونده باشد، اما سؤال بزرگ‌تری را برای صنعت دیفای باقی می‌گذارد: وقتی میلیاردها دلار دارایی در قراردادهای هوشمند و زیرساخت‌های میان زنجیره‌ای جابه‌جا می‌شوند، یک خطای کوچک در محل اتصال دو سیستم چقدر می‌تواند هزینه داشته باشد؟