منصة تداول عملة ميم تتعرض لهجوم هاكر كبير، والخسائر قد تصل إلى أكثر من مئة مليون دولار

في 16 نوفمبر في وقت متأخر من الليل، تعرضت منصة لامركزية تركز على تداول عملات Meme لعملية هاكر خطيرة. وفقًا للإحصائيات الأولية، قد يتسبب هذا الحدث في خسائر تصل إلى عشرات الملايين من الدولارات، وقد يصل إجمالي الخسائر في النهاية إلى أكثر من مئة مليون دولار.

أشار خبراء الأمان إلى أن معلومات المفتاح الخاص للمستخدمين قد تم تسريبها، لكن لا يزال التحقيق جارياً بشأن طرق التسريب المحددة. وقد تسبب هذا الحدث في ضربة كبيرة لسوق الميمات على السلسلة الذي كان نشطاً مؤخراً، مما أثار مجدداً القلق بشأن أمان الأصول على السلسلة.

آخر تطورات الحدث

تعتبر هذه المنصة مكانًا مهمًا لتداول عملات الميم، حيث توفر خدمات شاملة مثل التداول والسيولة وإطلاق المشاريع والرهونات والإقراض لرموز الميم، مما يساهم في بناء نظام مالي متكامل لعملات الميم. يحتل حجم التداول اليومي فيها مرتبة عالية في بورصات التداول اللامركزية على المدى الطويل.

أظهرت التحقيقات الأولية أن هاكر لا يزالون ينقلون أصول المستخدمين بشكل مستمر. كشف التحليل الفني عن وجود ثغرات أمنية خطيرة في المنصة:

1. المنصة غير المدارة لكنها تسجل المفاتيح الخاصة للمستخدمين، بعد تعرض النظام للهجوم يمكن للهاكر الحصول عليها بسهولة.
2. لم يتخذ المستخدم تدابير تشفير عند تصدير المفتاح الخاص، وتم نقل المفتاح الخاص بشكل نص عادي، مما يسهل التقاطه.

رد مؤسس المنصة على وسائل التواصل الاجتماعي بأنه لا يمكنه مزامنة أحدث المعلومات في الوقت الحالي بسبب أسباب خاصة، ويرجى إعطاء المزيد من الوقت للمعالجة. وقد ذكرت الجهة الرسمية سابقًا أن الفريق يعمل بجد لحل المشكلة، وليس انسحابًا. وقد تعهد المؤسس بتعويض خسائر المستخدمين، وتم عزل بعض حسابات المستخدمين.

ومع ذلك، مع ارتفاع المبلغ المسروق باستمرار، أصبح معظم المستخدمين يشككون في وعود المنصة، ويعتقدون أن هذه قد تكون عملية سرقة من الداخل. لقد انخفض مستوى ثقة المستخدمين في المنصة إلى الصفر.

تشير التحليلات إلى أن هذه المنصة وغيرها من روبوتات التداول تعاني من ثغرات كبيرة في الأمان. اكتشف المجتمع أنه عند تصدير المفتاح الخاص بهذه المنصة، يتم تقديم المفتاح الخاص بشكل نص واضح، مما يعني أن المفتاح الخاص للمستخدم يتم تخزينه فعليًا على الخادم الرسمي. حتى مع استخدام نقل HTTPS، قد يؤدي النقل المباشر للمفتاح الخاص إلى تسرب بيانات الخصوصية بسبب مشكلات أمان أخرى.

بالإضافة إلى ذلك، أشارت تطبيقات المحفظة إلى أن المنصة كانت تطلب "رفع محتوى حافظة المستخدم"، وقد تكون قد قامت برفع محتوى حافظة المستخدم. يُنصح المستخدمون بأنه إذا قاموا بنسخ المفتاح الخاص أو عبارة الاسترداد على هواتفهم، يجب عليهم نقل الأصول في أقرب وقت ممكن.

تأثير على سوق عملات الميم

وفقًا لبيانات السوق، قد تتأثر عدة عملات ميم نتيجة لهذا الحدث، حيث شهدت انخفاضات متفاوتة:

• BAN انخفضت بنسبة حوالي 30%
• LUCE انخفضت بنسبة حوالي 20%
• PNUT انخفضت بنسبة تصل إلى حوالي 12.5%

يجب التأكيد على أن حادثة الهجوم هاكر هذه لم تنته بعد. إذا لم تتمكن فريق أمان المنصة من حل المشكلة في الوقت المناسب، فقد يستمر الهاكر في سرقة أصول المستخدمين. اعتبارًا من 17، ووفقًا لمعلومات أكثر من 500 ضحية، تم تأكيد سرقة ما لا يقل عن 13 مليون دولار. ولكن قد تكون الخسائر الفعلية أكبر بكثير من هذا الرقم، لأنه بالإضافة إلى عملة مستقرة، هناك أيضًا عدد كبير من عملة Meme الشهيرة مؤخرًا و رموز أخرى تم سرقتها.

تنبيه خاص، عملات Meme على السلسلة، خاصة الأنواع ذات السيولة المنخفضة، تعتبر أصول عالية المخاطر.

من الجدير بالذكر أن فريق أمان Web3 ذكر أن الهاكر لم يقم بعد بتحويل الأموال المسروقة. لقد قاموا بتحليل حوالي 2800 عنوان للضحايا وأكثر من 9000 معاملة مسروقة، واكتشفوا أن الأموال المسروقة لا تزال مخزنة في العناوين التي يتحكم بها الهاكر.

هذا يعني أن الهدف النهائي للهاكر لم يظهر بعد، مثل سيف معلق فوق الرأس. لا أحد يعرف ما إذا كانت هذه العملات الميم ستُباع فجأة وتؤدي إلى انهيار السوق. بالإضافة إلى المشاعر الشائعة في سوق العملات الميم من الشراء والبيع السريع، قد يكون لهذا الحدث تأثيرات يصعب تقديرها على العملات الميم وحتى على سوق العملات المشفرة بأسره. قد يؤدي ذلك إلى أن تصل العديد من العملات الميم إلى الصفر، مما يتسبب في ضرب قاسي لمجال العملات الميم الذي شهد ارتفاعًا مؤخرًا، وبالتالي يؤثر على حيوية وثقة سوق العملات المشفرة بأكمله.

كيفية حفظ الأموال بأمان

عملة ميم في السوق الحالي بلا شك هي نقطة جذب للثروة، وأصبحت المعاملات على السلسلة واستخدام الأدوات الآلية طبيعة معتادة للمستخدمين. بالنظر إلى أن العديد من المشاريع السابقة قد تعرضت للسرقة، وأن هذه الحادثة لن تكون الأخيرة، يحتاج القطاع إلى أن يبقى يقظًا تجاه مسائل الأمان، ويجب على المستثمرين التأكد من أمان أصولهم في جميع الأوقات.

إليك بعض النصائح لحماية أمان الأموال:

1. استخدام محفظة الأجهزة لتخزين الأصول: اختر محافظ الأجهزة الرائجة مثل Ledger و Trezor، وتأكد من أن البرنامج الثابت هو أحدث إصدار. احفظ الكلمات المساعدة بشكل صحيح، وتجنب التخزين الرقمي.

2. تخزين الأصول بشكل متنوع: توزيع الأموال على عدة محافظ، لتجنب التركيز في عنوان واحد أو منصة. يُنصح بتخزين الأصول الرئيسية في محفظة باردة، وقليل من أموال التداول في محفظة ساخنة.

3. اختر حلول الحفظ اللامركزية: اختر أولاً الحلول اللامركزية الحقيقية التي تم التحقق منها، مثل المحافظ متعددة التوقيع وغيرها من الحلول التي تتطلب موافقة عدة أطراف، لزيادة الأمان.

4. مراجعة أمان المنصة: تأكد من أن المنصة تقوم بعمليات تدقيق أمني من طرف ثالث بشكل دوري وتقوم بالتعديلات اللازمة في الوقت المناسب. تعرف على آلية حماية أموال المنصة، مثل نسبة المحافظ الساخنة والباردة، وحماية التوقيع المتعدد، وغيرها.

5. شراء التأمين أو المشاركة في التحوط من المخاطر اللامركزية: التفكير في شراء تأمين تشفيري ضد هاكر الهجمات.

بالإضافة إلى ذلك، يجب الانتباه إلى نصائح الأمان التالية:

• كن حذرًا بشأن توصيات الآخرين، وابحث بعمق في آلية المنتج.
• اختر الأدوات التي تتمتع بفترة تشغيل طويلة، وفريق قوي، ولا توجد لديها سجلات لمشاكل أمان.
• احذر من الاحتيال عبر الإنترنت، لا تضغط على الروابط غير المعروفة، ولا ترد على الرسائل الخاصة غير المطلوبة.
• بعد المعاملات الكبيرة، قم بنقل الأموال إلى المحفظة التي تتحكم بها.

أخيرًا، يُنصح الجميع بإعادة دراسة المعرفة الأمنية ذات الصلة وزيادة اليقظة. في بيئة blockchain المليئة بالمخاطر، تظل الأمان دائمًا هو الاعتبار الأول.