‏هکر پل وروس ۸.۵ میلیون دلار را بازگرداند، ۲.۸ میلیون دلار پاداش گرفت.

‏هکر سوءاستفاده‌گر از پل Verus-Ethereum، مبلغ ۸.۵ میلیون دلار از ۱۱ میلیون دلار سرقت‌شده را بازگرداند و ۲.۸ میلیون دلار را به‌عنوان پاداش «کلاه سفید» نگه داشت.

این اتفاق تنها یک روز پس از آن رخ داد که جامعه Verus و توسعه‌دهندگان آن، این پاداش را در ازای پذیرش شرایطی از سوی هکر، پیشنهاد دادند.

شرح واقعه

این حادثه در ۱۷ می رخ داد، زمانی که هکر با سوءاستفاده از یک مرحله اعتبارسنجی از دست رفته در یکی از قراردادهای پل بین‌زنجیره‌ای، توانست حدود ۱۰۳.۶ tBTC، ۱۶۲۵ ETH و ۱۴۷۰۰۰ USDC را سرقت کند. پس از این حمله، تیم پروژه تصمیم گرفت گره‌های تولیدکننده بلاک خود را متوقف کند تا از انتقال‌های بیشتر جلوگیری کند و یک وصله اضطراری منتشر کرد.

Verus بعداً در شبکه‌های اجتماعی اعلام کرد که به سوءاستفاده‌گر از پل اتریوم، پاداش ۱۳۵۰ ETH را در ازای بازگرداندن ۴۰۵۲ ETH در عرض ۲۴ ساعت پیشنهاد می‌دهد و افزود که در صورت تحقق شرایط، هرگونه تحقیقات را متوقف کرده و پیگرد قانونی انجام نخواهد داد.

تیم Verus نوشت: «اگر مجموعاً ۴۰۵۲.۴ ETH را به آدرس 0xF9AB…C1A74 در عرض ۲۴ ساعت مشخص‌شده در بالا بازگردانید، ما آن را به‌عنوان موافقت شما با این شرایط درک خواهیم کرد و به توافق اعلام‌شده خود مبنی بر توقف تحقیقات بیشتر در مورد شما پایبند خواهیم بود.»

بازگشت وجوه و پاداش

شرکت امنیت بلاک‌چین PeckShieldAlerts از آن زمان گزارش داد که هکر ۴۰۵۲ ETH را به آدرس تیم بازگردانده است و ۷۵٪ از وجوه سرقت‌شده را بازیابی کرده و ۲۵٪ پاداش (معادل ۱۳۵۰ ETH) را حفظ کرده است. با این حال، Verus هنوز به‌طور رسمی بازگشت وجوه را در پلتفرم‌های خود، همان‌طور که در بیانیه اولیه خود ذکر کرده بود، تأیید نکرده است.

افزایش حملات به پل‌ها

این به‌روزرسانی در حالی صورت می‌گیرد که بخش ارزهای دیجیتال با افزایش تعداد سوءاستفاده‌ها از پل‌ها مواجه است و حادثه Verus هشتمین مورد از این نوع در سال جاری است. طبق گزارش PeckShield، مهاجمان تا اواسط ماه می، در مجموع ۳۲۸.۶ میلیون دلار از چندین پروتکل بین‌زنجیره‌ای مانند THORchain، ZetaChain، KelpDAO، HyperBridge، CrossCurve، Squid Router و IoTeX.io سرقت کرده‌اند.

نقش هوش مصنوعی

اما مورد Verus قابل توجه است زیرا پیچیدگی این سوءاستفاده نشان می‌دهد که هکرها از هوش مصنوعی برای کمک به اجرای آن استفاده کرده‌اند. مایک توتونگی، توسعه‌دهنده ارشد این پروتکل، در مقاله‌ای توضیح داد که چگونه این فناوری ممکن است به آنها کمک کرده باشد تا قوانین سیستم را به‌اندازه کافی درک کنند تا تراکنش‌هایی را طراحی کنند که از بررسی‌ها عبور کرده و قرارداد اتریوم را فریب دهند تا انتقال بین‌زنجیره‌ای مخرب را بپذیرد.

در جای دیگر، ویتالیک بوترین، بینش‌هایی را در مورد چگونگی استفاده از هوش مصنوعی برای تقویت امنیت به‌جای شکستن آن به اشتراک گذاشت. در پاسخ به نگرانی‌های جامعه در مورد ایجاد فرصت‌های سوءاستفاده بی‌وقفه توسط این فناوری، هم‌بنیان‌گذار اتریوم با بیان این‌که می‌توان از تأیید رسمی با کمک هوش مصنوعی به‌عنوان یک دفاع قوی در برابر شکست‌های امنیتی در صنعت ارزهای دیجیتال استفاده کرد، پاسخ داد.